Пуснат е Clear NDR 1.0, дистрибуция за създаване на системи за откриване на прониквания

Компания Stamus Networks публикува новата версия на специалната дистрибуция Clear NDR 1.0, предназначена за инсталиране на системи за откриване и предотвратяване на мрежови атаки, както и за организиране на реакцията на откритите заплахи и мониторинга на мрежовата сигурност. Потребителите получават готово решение за управление на мрежовата сигурност, което може да бъде използвано веднага след изтегляне. Дистрибуцията поддържа работа в Live режим и стартиране в виртуални среди или контейнери. Резултатите от проекта се разпространяват под лицензия GPLv3. Размерът на инсталационния образ е 3.9 ГБ.

Дистрибуцията е изградена на пакетна база Debian и използва отворената система за откриване на атаки Suricata. Данните, постъпващи от различни източници, се съхраняват в хранилище OpenSearch. За проследяване на текущото състояние и откритите инциденти е предвиден уеб интерфейс, реализиран върху интерфейса Kibana. За управление на правилата и визуализация на свързаната с тях активност се използва уеб интерфейс Stamus. Включени са и система за улавяне, съхранение и индексиране на мрежови пакети Arkime, интерфейс за оценка на случилите се събития EveBox и колектор на данни Fluentd.

Последните 10 години дистрибуцията се развиваше под името SELKS, но беше преименувана на Clear NDR след признаването на готовността на продукта за приложение в работни решения за малки и средни предприятия, както и разделянето на дистрибуцията на редакции Community и Enterprise. Enterprise версията се отличава с интеграция с машинно обучение, разширени средства за класификация на трафика, интеграция с външни системи за реакция на заплахи, ежедневно обновление на правилата за откриване на вмешателства и техническа поддръжка.

Основни промени:

• Три опции за инсталиране: ISO образ с графичен интерфейс за тези, които предпочитат настройка чрез GUI, ISO образ с конзолна среда за сервери и версия за стартиране в изолирани контейнери.
• Системата за откриване и предотвратяване на мрежови атаки Suricata е обновена до версия 8.x.
• Извършен е преход от платформата за търсене, анализ и съхранение на данни Elasticsearch към форк OpenSearch 2.
• Добавена е поддръжка за протокола MCP (Model Context Protocol) за интеграция с AI платформи, което позволява на AI асистентите достъп до събраните данни и инструментите на Clear NDR.
• В уеб интерфейса са предложени нови dashboard панели и модули за визуализиране на данни. Предложени са над 400 модула за визуализация и 58 нови dashboard панели.
• Добавена е поддръжка за автоматична обработка на потоци информация за заплахи, която не изисква ръчно писане на правила за Suricata.
• Ускорен е процесът на реакция на инциденти с безопасността. Добавена е възможността за достъп с два клика до доказателствата, свързани с инцидента, като логове, записи на трафик, идентифицирани операции с файлове и PCAP дъмпове.
• Осигурена е възможност за интеграция на потребителския интерфейс с други системи.
• Разширени са възможностите за управление на сроковете за съхранение на данни (Data Retention).
• Вграден е механизъм за уведомяване за наличие на актуализации и нови версии.

Източник: opennet.ru