Společnost Stamus Networks vydala specializovanou distribuci Clear NDR 1.0, určenou pro nasazení systémů detekce a prevence síťových útoků, stejně jako pro organizaci reakce na zjištěné hrozby a monitorování bezpečnosti sítě. Uživatelům je k dispozici hotové řešení pro správu síťové bezpečnosti, které lze použít ihned po stažení. Distribuce podporuje práci v Live režimu a spuštění ve virtualizačních nebo kontejnerových prostředích. Výstupy projektu jsou šířeny pod licencí GPLv3. Velikost zatížitelného obrazu je 3,9 GB.
Distribuce je postavena na balíčkové základně Debian a využívá otevřený systém detekce útoků Suricata. Data přicházející z různých zdrojů jsou ukládána do úložiště OpenSearch. Pro sledování aktuálního stavu a zjištěných incidentů je k dispozici webové rozhraní, implementované nad rozhraním Kibana. Pro správu pravidel a vizualizaci související aktivity se používá webové rozhraní Stamus. Součástí je také systém zachytávání, ukládání a indexování síťových paketů Arkime, rozhraní pro vyhodnocení nastalých událostí EveBox a sběrač dat Fluentd.
Posledních 10 let se distribuce vyvíjela pod jménem SELKS, ale byla přejmenována na Clear NDR po uznání připravenosti produktu k použití v pracovních řešeních pro malé a střední podniky, stejně jako po rozdělení distribuce na edice Community a Enterprise. Verze Enterprise se liší integrací se systémy strojového učení, rozšířenými prostředky klasifikace provozu, integrací se třetími stranami pro reakci na hrozby, každodenním aktualizováním pravidel detekce útoků a technickou podporou.
Hlavní změny:
- Tři možnosti nasazení: ISO obraz s grafickým rozhraním pro ty, kteří preferují nastavení přes GUI, ISO obraz s konzolovým prostředím pro servery a verze pro spuštění v izolovaných kontejnerech.
- Systém detekce a prevence síťových útoků Suricata byl aktualizován na větev 8.x.
- Proběhl přechod z platformy pro vyhledávání, analýzu a ukládání dat Elasticsearch na fork OpenSearch 2.
- Byla přidána podpora protokolu MCP (Model Context Protocol) pro integraci s AI platformami, umožňující poskytnout AI asistentům přístup ke shromážděným datům a nástrojům Clear NDR.
- Webové rozhraní nabízí nové dashboardy a moduly pro vizualizaci dat. Nabídnuto je více než 400 modulů pro vizualizaci a 58 nových dashboardů.
- Byla přidána podpora automatického zpracování informačních toků o hrozbách, která nevyžaduje manuální psaní pravidel pro Suricata.
- Byl urychlen proces reakce na bezpečnostní incidenty. Přidána možnost získat přístup jedním kliknutím k důkazům spojeným s incidentem, jako jsou logy, záznamy o toky provozu, identifikované operace se soubory a PCAP dumpy.
- Byla zajištěna možnost integrace uživatelského rozhraní s jinými systémy.
- Byly rozšířeny možnosti pro správu doby uchovávání dat (Data Retention).
- Byl integrován mechanismus notifikace o dostupnosti aktualizací a nových verzí.
Zdroj: opennet.ru
