Компания Stamus Networks обяви новата версия на специализирания дистрибутив SELKS 7.0, предназначен за внедряване на системи за откриване и предотвратяване на мрежови атаки, както и за реагиране на откритите заплахи и мониторинг на мрежовата сигурност. Потребителите получават напълно готово решение за управление на мрежовата сигурност, което може да се използва веднага след изтегляне. Дистрибуцията поддържа работа в Live режим и стартиране в среди с виртуализация или контейнери. Разработките на проекта се разпространяват под лиценз GPLv3. Размерът на загрузъчния образ е 3 ГБ.
Системата е изградена на пакетната база Debian и отворената IDS платформа Suricata. Данните се обработват с помощта на Logstash и се съхраняват в хранилище ElasticSearch. За проследяване на текущото състояние и откритите инциденти е наличен уеб интерфейс, реализиран върху Kibana. За управление на правилата и визуализация на свързаната с тях активност се използва уеб интерфейсът Scirius CE. В състава също влизат система за захващане на пакети Arkime, интерфейс за оценка на настъпилите събития EveBox и анализатор на данни CyberChef.
Освен обновлението на пакетната база, в новата версия се открояват следните подобрения:
- Създаването на пакет за внедряване в контейнери с Docker.
- Напълно автоматизирана система за възстановяване на активността по запазените логове в PCAP формат, която може да се използва за проверка на работоспособността на внедрените защитни мерки, за анализ на инциденти или в процеса на обучение.
- Разширен и подобрен набор от филтри за откриване на киберзаплахи, позволяващи бързо идентифициране на вредоносна активност и нарушения на достъпа чрез търсене в логовете на Suricata и NSM (Network Security Monitor).
- Интегриран е пакетът CyberChef, който позволява кодиране, декодиране и анализ на данни, свързани със събития, работа на протоколите и създаваните записи от Suricata.
- В интерфейса на Kibana са добавени 6 нови раздела за визуализация и мониторинг на активността, свързана с протоколите SNMP, RDP, SIP, HTTP2, RFB, GENEVE, MQTT и DCERPC.
Източник: opennet.ru
