Stamus Networks hà publicatu una distribuzione specializata Clear NDR 1.0 cuncipita per implementà sistemi di rilevazione è prevenzione di l'intrusioni in rete, è ancu per urganizà risposte à e minacce identificate è monitorà a sicurezza di a rete. L'utilizatori ricevenu una suluzione pronta per a gestione di a sicurezza di a rete, chì pò esse aduprata subitu dopu u scaricamentu. A distribuzione supporta u travagliu in modalità Live è u lanciu in ambienti di virtualizazione o container. I sviluppi di u prugettu sò distribuiti sottu a licenza GPLv3. A dimensione di l'imagine di avvio hè di 3.9 GB.
A distribuzione hè custruita annantu à una basa di pacchetti Debian è usa u sistema di rilevazione d'intrusioni Suricata open-source. I dati ricevuti da diverse fonti sò almacenati in u repositoriu OpenSearch. Una interfaccia web custruita sopra l'interfaccia Kibana hè furnita per monitorà u statu attuale è l'incidenti rilevati. L'interfaccia web Stamus hè aduprata per a gestione di e regule è a visualizazione di l'attività associata. U sistema include ancu u sistema di cattura, almacenamentu è indicizazione di pacchetti di rete Arkime, l'interfaccia di valutazione di eventi EveBox è u cullettore di dati Fluentd.
A distribuzione hè stata sviluppata sottu u nome SELKS durante l'ultimi 10 anni, ma hè stata ribattezzata Clear NDR dopu avè ricunnisciutu a prontezza di u pruduttu per l'usu in suluzioni per piccule è medie imprese, è dividendu a distribuzione in edizioni Community è Enterprise. A versione Enterprise presenta integrazione cù sistemi di apprendimentu automaticu, strumenti avanzati di classificazione di u trafficu, integrazione cù sistemi di risposta à e minacce di terze parti, aghjurnamenti cutidiani di e regule di rilevazione di l'intrusioni è supportu tecnicu.
I cambiamenti principali:
- Trè opzioni di implementazione: una maghjina ISO cù una interfaccia grafica per quelli chì preferiscenu a cunfigurazione GUI, una maghjina ISO cù un ambiente di cunsola per i servitori è una versione per l'esecuzione in container isolati.
- U sistema di rilevazione è prevenzione di l'intrusioni in a rete Suricata hè statu aggiornatu à a branca 8.x.
- A transizione da a piattaforma di ricerca, analisi è almacenamentu di dati Elasticsearch à u fork OpenSearach 2 hè stata cumpletata.
- Aghjuntu u supportu per u protocolu MCP (Model Context Protocol) per l'integrazione cù e piattaforme IA, chì permette à l'assistenti IA di accede à i dati raccolti è à l'arnesi Clear NDR.
- L'interfaccia web offre novi dashboards è moduli di visualizazione di dati. Più di 400 moduli di visualizazione è 58 novi dashboards sò offerti.
- Aghjuntu u supportu per u trattamentu automaticu di i flussi d'infurmazioni nantu à e minacce, chì ùn richiede micca a scrittura manuale di e regule per Suricata.
- U prucessu di risposta à l'incidenti di sicurezza hè statu acceleratu. Hè stata aghjunta a capacità di accede à e prove assuciate à un incidente, cum'è i registri, i registri di u flussu di trafficu, l'operazioni di i fugliali rilevati è i dumps PCAP, in dui clicchi.
- Hè stata furnita a capacità di integrà l'interfaccia utente cù altri sistemi.
- Capacità espanse per a gestione di u periodu di conservazione di i dati (Conservazione di i dati).
- Un mecanismu di notificazione integratu per l'aghjurnamenti è e nuove versioni.
Source: opennet.ru
