AnsibleでMineMeldをインストールしてみた

皆さんは、OSINTというものをご存じでしょうか？

OSINTは「Open Source Intelligence」の略で、「一般に公開されている脅威情報」ととらえていただければよいかなと思います。

本日は、そのOSINT情報を集めて、好きな形で出力してくれるツールとして、MineMeldというOSSをAnsibleを使ってインストールしてみます。

Ansible関連の実践記事一覧はこちら。

目的
MineMeldとは？
公式サイト
公式インストール手順
環境
作成したPlaybook
作業結果
インストール実施確認
今後

目的

Minemeldが仕事でつかえるかどうか判断するため

OSINTの情報を起点にAnsibleをHubにして、セキュリティ製品への設定を自動化したいなと考えています。

MineMeldとは？

セキュリティ機能も活用可能なファイアウォールを出されているPalo Alto NetworksさんがOSSで提供する、OSINT情報蓄積・出力用ツールです。

同様のツールで「MISP」というものもあります。

【参考】MISP公式サイト

https://www.misp-project.org/

公式サイト

MineMeldの公式サイトは以下URLです。

MineMeld - Palo Alto Networks

公式インストール手順

以下URLのWikiに記載されています。

User's Guide · PaloAltoNetworks/minemeld Wiki · GitHub

今回は、ソースコードからインストールしますので、以下URLの情報を参考に作業をしています。

GitHub - PaloAltoNetworks/minemeld-ansible: Ansible playbook for installing MineMeld on Linux

環境

導入対象のOS : CentOS 7.8.2003
Ansible: ansible 2.10.0b1
python: Python 3.6.8

f:id:tatematsu_san:20200705122047p:plain

全部仮想サーバ、同一ネットワーク内です。

Minemeldをインストールする対象のサーバは、ansibleユーザをwheelに入れてPWなしでsudoできる状態にしたのみです。

作成したPlaybook

公式のインストール手順を参考に、以下のようなPlaybookを作成しました。

install_minemeld.yml
---
- hosts: all
  gather_facts: no
  become: yes

  vars:
    user_name: ansible

  tasks:
    - name: Yum update
      yum:
        name: "*"
        state: latest

    - name: Install packages
      yum:
        state: latest
        name:
          - wget
          - gcc
          - git
          - python-devel
          - libffi-devel
          - openssl-devel
          - zlib-devel
          - sqlite-devel
          - bzip2-devel

    - name: Get bootstrap
      get_url:
        url: https://bootstrap.pypa.io/get-pip.py
        dest: /home/{{ user_name }}/

    - name: Exec bootstrap file
      command:
        cmd: python get-pip.py

    - name: Install ansible
      pip:
        name: ansible
        state: latest

    - name: Git clone Minemeld
      git:
        repo: https://github.com/PaloAltoNetworks/minemeld-ansible.git
        dest: /$HOME/minemeld-ansible

    - name: Play ansible playbook
      command:
        cmd: ansible-playbook -i 127.0.0.1 /$HOME/minemeld-ansible/local.yml

# ↑ここを改善できないものか…

    - name: Usergroup change
      user:
        name: "{{ user_name }}"
        append: yes
        groups: minemeld

    - name: reboot
      reboot: