Yeddi il əvvəl formalaşmış keçmişdəki əhəmiyyətli şöbə trafik analiz sistemi və şəbəkə hücumlarını aşkar edən sistemin buraxılışı , əvvəlcə Bro adı altında yayımlanmışdır. Bu, layihənin adının dəyişdirilməsindən sonra olan ilk əhəmiyyətli buraxılışdır , çünki Bro adı eyni adlı marjinal subkulturayla əlaqələndirilirdi, nəinki müəlliflərin nəzərdə tutduğu «böyük qardaş» göndərməsi kimi Çörçill Orvellin «1984» romanından. Sistem kodu C++ dilində yazılmışdır BSD lisenziyası altında yayımlanmışdır.
Zeek, əsasən təhlükəsizliklə əlaqəli hadisələri izləməyə yönəlmiş trafik analiz platformasıdır, lakin bu tətbiqlə məhdudlaşmır. Müxtəlif tətbiq səviyyəsi şəbəkə protokollarının analizi və söhbətlərin vəziyyətini nəzərə alan modullar təqdim edilir və bu, şəbəkə fəaliyyətinin ətraflı jurnalını (arxivini) formalaşdırmağa imkan tanıyır. Müxtəlif infrastruktur spesifikasını nəzərə alaraq, monitorinq və anomaliyaların aşkar edilməsi üçün predmet yönümlü skript yazma dili təklif olunur. Sistem geniş bantlı şəbəkələrdə istifadəyə optimallaşdırılmışdır. Xarici informasiya sistemləri ilə inteqrasiya və məlumatların real vaxt rejimində mübadiləsi üçün API təqdim edilir.
İ :
- NTP protokolu üçün analizator tamamilə yenidən yazılmışdır və MQTT üçün yeni analizator əlavə edilmişdir. DNS, RDP, SMB və TLS analizatorlarının imkanları genişləndirilmişdir. DNS üçün SPF qeydlərinin analizi təmin edilmişdir, DNSSEC üçün isə RRSIG, DNSKEY, DS, NSEC və NSEC3 qeydləri ilə əlaqəli hadisələrin ayrılması həyata keçirilmişdir. SMB analizatoruna SMB 3.x protokolunu dəstəkləmə imkanı əlavə edilmişdir, TLS üçün isə TLS 1.3 dəstəyi təmin edilmişdir;
- VXLAN tunelləri içərisində göndərilən axınların deinkapsulasiya dəstəyi həyata keçirilmişdir;
- NFLOG tipinə məxsus bağlantıların dəstəyi əlavə edilmişdir;
- UTF8 kodlamasında çıxarılan məlumatların logda saxlanılması imkanı əlavə edilmişdir;
- Skript dilinə anonim funksiyalar üçün bağlamaları dəstəkləyən sintaksis, açar-dəyər formatında cədvəlləri dövr edən operator («for ( key, value in t )») əlavə edilmişdir, Python üslubunda vektorların bölünməsi əməliyyatları («v[2:4]») həyata keçirilmişdir, böyük ikili məlumat dəstlərində sətir maskalarının sürətli uyğunlaşması üçün yeni paraglob strukturu təklif edilmişdir;
- Bütün "bro" adının istinadları, fayl yollarında, parametrlərdə, paketlərdə, skriptlərdə, ad boşluqlarında və funksiyalarda "zeek" ilə dəyişdirilib (köhnə adların dəstəyi geriyə uyğunluğun təmin olunması üçün saxlanılır). bro-pkg paket meneceri zkg olaraq adlandırılıb.
Mənbə: opennet.ru
