{"id":71862,"date":"2020-02-28T21:00:12","date_gmt":"2020-02-28T18:00:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat"},"modified":"2020-03-03T16:14:10","modified_gmt":"2020-03-03T13:14:10","slug":"7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/administrirovanie\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","title":{"rendered":"7 open-source n\u00e1stroj\u016f pro monitorov\u00e1n\u00ed bezpe\u010dnosti cloudov\u00fdch syst\u00e9m\u016f, o kter\u00fdch byste m\u011bli v\u011bd\u011bt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u0160irok\u00e9 roz\u0161\u00ed\u0159en\u00ed cloudov\u00fdch technologi\u00ed pom\u00e1h\u00e1 firm\u00e1m v roz\u0161i\u0159ov\u00e1n\u00ed jejich podnik\u00e1n\u00ed. Av\u0161ak pou\u017e\u00edv\u00e1n\u00ed nov\u00fdch platforem tak\u00e9 znamen\u00e1 vznik nov\u00fdch hrozeb. Podpora vlastn\u00ed t\u00fdmu v r\u00e1mci organizace, odpov\u011bdn\u00e9ho za monitoring bezpe\u010dnosti cloudov\u00fdch slu\u017eeb, nen\u00ed jednoduch\u00e1 z\u00e1le\u017eitost. Existuj\u00edc\u00ed monitorovac\u00ed n\u00e1stroje jsou drah\u00e9 a pomal\u00e9. V ur\u010dit\u00e9m smyslu je obt\u00ed\u017en\u00e9 je spravovat, pokud je t\u0159eba zajistit bezpe\u010dnost rozs\u00e1hl\u00e9 cloudov\u00e9 infrastruktury. Firmy pot\u0159ebuj\u00ed siln\u00e9, flexibiln\u00ed a srozumiteln\u00e9 n\u00e1stroje, jejich\u017e mo\u017enosti p\u0159esahuj\u00ed to, co bylo d\u0159\u00edve dostupn\u00e9, aby udr\u017eely svou cloudovou bezpe\u010dnost na vysok\u00e9 \u00farovni. Pr\u00e1v\u011b zde p\u0159ich\u00e1zej\u00ed velmi vhod opensorov\u00e9 technologie, kter\u00e9 pom\u00e1haj\u00ed \u0161et\u0159it rozpo\u010dty na bezpe\u010dnost a jsou vytv\u00e1\u0159eny specialisty, kte\u0159\u00ed v\u00ed, co d\u011blaj\u00ed.<\/p>\n

\"7<\/a><\/noindex><\/p>\n

V \u010dl\u00e1nku, jeho\u017e p\u0159eklad dnes zve\u0159ej\u0148ujeme, je p\u0159edstaveno 7 opensorov\u00fdch n\u00e1stroj\u016f pro monitorov\u00e1n\u00ed bezpe\u010dnosti cloudov\u00fdch syst\u00e9m\u016f. Tyto n\u00e1stroje jsou ur\u010deny k ochran\u011b p\u0159ed hackery a kybernetick\u00fdmi zlo\u010dinci detekc\u00ed anom\u00e1li\u00ed a nebezpe\u010dn\u00fdch \u010dinnost\u00ed.
\n<\/a><\/noindex><\/p>\n

1. Osquery<\/h2>\n

\nOsquery<\/a><\/noindex> je syst\u00e9m pro n\u00edzko\u00farov\u0148ov\u00fd monitoring a anal\u00fdzu opera\u010dn\u00edch syst\u00e9m\u016f, kter\u00fd umo\u017e\u0148uje specialist\u016fm na bezpe\u010dnost prov\u00e1d\u011bt slo\u017eit\u00e1 data vy\u0161et\u0159ov\u00e1n\u00ed pomoc\u00ed SQL. R\u00e1mec Osquery m\u016f\u017ee b\u011b\u017eet na Linuxu, macOS, Windows a FreeBSD. P\u0159edstavuje opera\u010dn\u00ed syst\u00e9m (OS) jako vysoce v\u00fdkonnou rela\u010dn\u00ed datab\u00e1zi. To umo\u017e\u0148uje specialist\u016fm na bezpe\u010dnost zkoumat OS pomoc\u00ed vykon\u00e1v\u00e1n\u00ed SQL dotaz\u016f. Nap\u0159\u00edklad pomoc\u00ed dotazu lze zjistit, jak\u00e9 procesy se aktu\u00e1ln\u011b vykon\u00e1vaj\u00ed, jak\u00e9 moduly j\u00e1dra jsou na\u010dteny, jak\u00e1 s\u00ed\u0165ov\u00e1 spojen\u00ed jsou otev\u0159ena, jak\u00e9 roz\u0161\u00ed\u0159en\u00ed prohl\u00ed\u017ee\u010de jsou nainstalov\u00e1na, jak\u00e9 ud\u00e1losti hardware se vyskytly a jak\u00e9 jsou hash hodnoty soubor\u016f.<\/p>\n

R\u00e1mec Osquery byl vytvo\u0159en Facebookem. Jeho k\u00f3d byl otev\u0159en v roce 2014, pot\u00e9 co spole\u010dnost pochopila, \u017ee v n\u00e1stroj\u00edch pro sledov\u00e1n\u00ed n\u00edzko\u00farov\u0148ov\u00fdch mechanism\u016f opera\u010dn\u00edch syst\u00e9m\u016f pot\u0159ebuje nejen ona sama. Od t\u00e9 doby Osquery pou\u017e\u00edvaj\u00ed specialist\u00e9 z firem jako Dactiv, Google, Kolide, Trail of Bits, Uptycs a z mnoha dal\u0161\u00edch. Ned\u00e1vno bylo ozn\u00e1meno<\/a><\/noindex> ozn\u00e1meno, \u017ee Linux Foundation a Facebook pl\u00e1nuj\u00ed vytvo\u0159it fond na podporu Osquery.<\/p>\n

Demon monitorov\u00e1n\u00ed hostitel\u016f Osquery, naz\u00fdvan\u00fd osqueryd, umo\u017e\u0148uje pl\u00e1novat prov\u00e1d\u011bn\u00ed dotaz\u016f, kter\u00e9 maj\u00ed za c\u00edl sb\u00edrat data z cel\u00e9 infrastruktury organizace. Demon shroma\u017e\u010fuje v\u00fdsledky dotaz\u016f a vytv\u00e1\u0159\u00ed protokoly, kter\u00e9 odr\u00e1\u017eej\u00ed zm\u011bny stavu infrastruktury. To m\u016f\u017ee pomoci bezpe\u010dnostn\u00edm specialist\u016fm b\u00fdt informov\u00e1ni o stavu syst\u00e9mu a je zvl\u00e1\u0161t\u011b u\u017eite\u010dn\u00e9 pro odhalov\u00e1n\u00ed anom\u00e1li\u00ed. Mo\u017enosti Osquery pro agregaci protokol\u016f lze vyu\u017e\u00edt k usnadn\u011bn\u00ed vyhled\u00e1v\u00e1n\u00ed zn\u00e1m\u00fdch a nezn\u00e1m\u00fdch malwaru, stejn\u011b jako k odhalov\u00e1n\u00ed m\u00edst, kde se \u00fato\u010dn\u00edci dostali do syst\u00e9mu a k vyhled\u00e1v\u00e1n\u00ed jejich nainstalovan\u00fdch program\u016f. Tady<\/a><\/noindex> materi\u00e1l, ve kter\u00e9m lze naj\u00edt podrobnosti o odhalov\u00e1n\u00ed anom\u00e1li\u00ed pomoc\u00ed Osquery.<\/p>\n

2. GoAudit<\/h2>\n

\nSyst\u00e9m auditu Linux<\/a><\/noindex> se skl\u00e1d\u00e1 ze dvou hlavn\u00edch komponent\u016f. Prvn\u00ed je ur\u010dit\u00fd k\u00f3d na \u00farovni j\u00e1dra ur\u010den\u00fd k zachycov\u00e1n\u00ed a monitorov\u00e1n\u00ed syst\u00e9mov\u00fdch vol\u00e1n\u00ed. Druh\u00e1 komponenta je d\u00e9mon, kter\u00fd b\u011b\u017e\u00ed v u\u017eivatelsk\u00e9m prostoru, naz\u00fdvan\u00fd auditd<\/a><\/noindex>. Odpov\u00edd\u00e1 za zapisov\u00e1n\u00ed v\u00fdsledk\u016f auditu na disk. GoAudit<\/a><\/noindex>, syst\u00e9m vyvinut\u00fd spole\u010dnost\u00ed Slack<\/a><\/noindex> a vydan\u00fd v roce 2016, m\u00e1 za c\u00edl nahradit auditd. Nab\u00edz\u00ed vylep\u0161en\u00e9 mo\u017enosti logov\u00e1n\u00ed d\u00edky tomu, \u017ee p\u0159ev\u00e1d\u00ed v\u00edcerozm\u011brn\u00e9 zpr\u00e1vy o ud\u00e1lostech generovan\u00fdch syst\u00e9mem auditu Linux do jednotn\u00fdch BLOB-objekt\u016f JSON, co\u017e usnad\u0148uje anal\u00fdzu. D\u00edky GoAudit lze p\u0159\u00edmo p\u0159istupovat k mechanism\u016fm na \u00farovni j\u00e1dra prost\u0159ednictv\u00edm s\u00edt\u011b. D\u00e1le lze aktivovat minim\u00e1ln\u00ed filtrov\u00e1n\u00ed ud\u00e1lost\u00ed p\u0159\u00edmo na hostiteli (nebo zcela deaktivovat filtrov\u00e1n\u00ed). GoAudit je projekt navr\u017een\u00fd nejen k zaji\u0161t\u011bn\u00ed bezpe\u010dnosti. Tento n\u00e1stroj m\u00e1 b\u00fdt mnohostrann\u00fdm prost\u0159edkem pro specialisty v oblasti podpory syst\u00e9m\u016f nebo v\u00fdvoje. Pom\u00e1h\u00e1 \u0159e\u0161it probl\u00e9my ve velkoplo\u0161n\u00fdch infrastruktur\u00e1ch.<\/p>\n

Syst\u00e9m GoAudit je naps\u00e1n v jazyce Golang. Je to typov\u011b bezpe\u010dn\u00fd a vysoce v\u00fdkonn\u00fd jazyk. P\u0159ed instalac\u00ed GoAudit zkontrolujte, zda m\u00e1te verzi Golang vy\u0161\u0161\u00ed ne\u017e 1.7.<\/p>\n

3. Grapl<\/h2>\n

\nProjekt Grapl<\/a><\/noindex> (Graph Analytics Platform) byl p\u0159eveden do kategorie open-source v b\u0159eznu lo\u0148sk\u00e9ho roku. Je to relativn\u011b nov\u00e1 platforma pro odhalov\u00e1n\u00ed probl\u00e9m\u016f se zabezpe\u010den\u00edm, prov\u00e1d\u011bn\u00ed po\u010d\u00edta\u010dov\u00e9 forenzn\u00ed anal\u00fdzy a vytv\u00e1\u0159en\u00ed zpr\u00e1v o incidentech. \u00dato\u010dn\u00edci \u010dasto operuj\u00ed pomoc\u00ed n\u011b\u010deho jako modelu grafu, p\u0159i\u010dem\u017e z\u00edsk\u00e1vaj\u00ed kontrolu nad konkr\u00e9tn\u00edm syst\u00e9mem a zkoumaj\u00ed dal\u0161\u00ed s\u00ed\u0165ov\u00e9 syst\u00e9my za\u010d\u00ednaj\u00edc\u00ed t\u00edmto syst\u00e9mem. Je tedy p\u0159irozen\u00e9, \u017ee i obr\u00e1nci syst\u00e9m\u016f budou pou\u017e\u00edvat mechanismus zalo\u017een\u00fd na modelu grafu vztah\u016f s\u00ed\u0165ov\u00fdch syst\u00e9m\u016f, kter\u00fd zohled\u0148uje charakteristiky vztah\u016f mezi syst\u00e9my. Grapl demonstruje snahu o aplikaci opat\u0159en\u00ed pro odhalov\u00e1n\u00ed incident\u016f a reakci na n\u011b, zalo\u017een\u00fdch na modelu grafu, nikoli na modelu logu.<\/p>\n

N\u00e1stroj Grapl p\u0159ij\u00edm\u00e1 logy souvisej\u00edc\u00ed se zabezpe\u010den\u00edm (logy Sysmon nebo logy ve standardn\u00edm form\u00e1tu JSON) a p\u0159ev\u00e1d\u00ed je na podgrafy (identifikuje \"identifika\u010dn\u00ed informace\" pro ka\u017ed\u00fd uzel). N\u00e1sledn\u011b spojuje podgrafy do hlavn\u00edho grafu (Master Graph), kter\u00fd reprezentuje akce proveden\u00e9 v analyzovan\u00fdch prost\u0159ed\u00edch. Pot\u00e9 Grapl spou\u0161t\u00ed na z\u00edskan\u00e9m grafu analyz\u00e1tory (Analyzers) pou\u017e\u00edvaj\u00edc\u00ed \"\u00fato\u010dn\u00e9 podpisy\" pro odhalov\u00e1n\u00ed anom\u00e1li\u00ed a podez\u0159el\u00fdch vzor\u016f. Kdy\u017e analyz\u00e1tor odhal\u00ed podez\u0159el\u00fd podgraf, Grapl generuje konstrukci Engagement, ur\u010denou pro prov\u00e1d\u011bn\u00ed vy\u0161et\u0159ov\u00e1n\u00ed. Engagement je Python t\u0159\u00edda, kterou lze na\u010d\u00edst nap\u0159\u00edklad do Jupyter Notebooku nasazen\u00e9ho ve prost\u0159ed\u00ed AWS. Grapl nav\u00edc um\u00ed \u0161k\u00e1lovat sb\u011br informac\u00ed pro vy\u0161et\u0159ov\u00e1n\u00ed incidentu prost\u0159ednictv\u00edm roz\u0161\u00ed\u0159en\u00ed grafu.<\/p>\n

Pokud se chcete l\u00e9pe sezn\u00e1mit s Grapl \u2014 m\u016f\u017eete se pod\u00edvat na to<\/a><\/noindex> zaj\u00edmav\u00e9 video \u2014 z\u00e1znam vystoupen\u00ed z BSides Las Vegas 2019.<\/p>\n

4. OSSEC<\/h2>\n

\nOSSEC<\/a><\/noindex> \u2014 je projekt, kter\u00fd byl zalo\u017een v roce 2004. Tento projekt lze obecn\u011b charakterizovat jako open-source platformu pro monitorov\u00e1n\u00ed zabezpe\u010den\u00ed, zam\u011b\u0159enou na anal\u00fdzu hostitel\u016f a detekci naru\u0161en\u00ed. Ka\u017ed\u00fd rok si OSSEC st\u00e1hne v\u00edce ne\u017e 500 000 u\u017eivatel\u016f. Tato platforma se p\u0159ev\u00e1\u017en\u011b pou\u017e\u00edv\u00e1 jako n\u00e1stroj pro detekci naru\u0161en\u00ed na serverech. P\u0159i\u010dem\u017e se jedn\u00e1 jak o lok\u00e1ln\u00ed, tak o cloudov\u00e9 syst\u00e9my. OSSEC se \u010dasto pou\u017e\u00edv\u00e1 tak\u00e9 jako n\u00e1stroj pro anal\u00fdzu protipohybov\u00fdch protokol\u016f a souvisej\u00edc\u00edch firewall\u016f, syst\u00e9m\u016f detekce naru\u0161en\u00ed, webov\u00fdch server\u016f a tak\u00e9 pro studium autentiza\u010dn\u00edch protokol\u016f.<\/p>\n

OSSEC kombinuje schopnosti hostitelsk\u00e9ho syst\u00e9mu detekce naru\u0161en\u00ed (HIDS, Host-Based Intrusion Detection System) se syst\u00e9mem spr\u00e1vy incident\u016f v oblasti zabezpe\u010den\u00ed (SIM, Security Incident Management) a se syst\u00e9mem spr\u00e1vy informac\u00ed o zabezpe\u010den\u00ed a bezpe\u010dnostn\u00edch ud\u00e1lostech (SIEM, Security Information and Event Management). OSSEC dok\u00e1\u017ee tak\u00e9 prov\u00e1d\u011bt monitorov\u00e1n\u00ed integrity soubor\u016f v re\u00e1ln\u00e9m \u010dase. Nap\u0159\u00edklad monitorov\u00e1n\u00ed registru syst\u00e9mu Windows, detekci rootkit\u016f. OSSEC je schopen informovat zainteresovan\u00e9 strany o nalezen\u00fdch probl\u00e9mech v re\u00e1ln\u00e9m \u010dase a pom\u00e1h\u00e1 rychle reagovat na objeven\u00e9 hrozby. Tato platforma podporuje Microsoft Windows a v\u011bt\u0161inu modern\u00edch unixov\u00fdch syst\u00e9m\u016f, v\u010detn\u011b Linuxu, FreeBSD, OpenBSD a Solaris.<\/p>\n

Platforma OSSEC se skl\u00e1d\u00e1 z centr\u00e1ln\u00ed \u0159\u00edd\u00edc\u00ed entity, mana\u017eera, kter\u00fd se pou\u017e\u00edv\u00e1 k z\u00edsk\u00e1v\u00e1n\u00ed a monitorov\u00e1n\u00ed informac\u00ed od agent\u016f (mal\u00fdch program\u016f instalovan\u00fdch v syst\u00e9mech, kter\u00e9 je t\u0159eba monitorovat). Mana\u017eer je instalov\u00e1n na syst\u00e9mu Linux, kter\u00fd uchov\u00e1v\u00e1 datab\u00e1zi pou\u017e\u00edvanou k ov\u011b\u0159ov\u00e1n\u00ed integrity soubor\u016f. Nav\u00edc ukl\u00e1d\u00e1 protokoly a z\u00e1znamy o ud\u00e1lostech a o v\u00fdsledc\u00edch auditu syst\u00e9m\u016f.<\/p>\n

Podporou projektu OSSEC se v sou\u010dasnosti zab\u00fdv\u00e1 spole\u010dnost Atomicorp. Spole\u010dnost kur\u00e1torsky spravuje bezplatnou open-source verzi a nav\u00edc nab\u00edz\u00ed roz\u0161\u00ed\u0159enou<\/a><\/noindex> komer\u010dn\u00ed verzi produktu. Tady<\/a><\/noindex> podcast, ve kter\u00e9m mana\u017eer projektu OSSEC hovo\u0159\u00ed o nov\u00e9 verzi syst\u00e9mu \u2014 OSSEC 3.0. Zmi\u0148uje se tam tak\u00e9 o historii projektu a o tom, \u010d\u00edm se li\u0161\u00ed od modern\u00edch komer\u010dn\u00edch syst\u00e9m\u016f pou\u017e\u00edvan\u00fdch v oblasti po\u010d\u00edta\u010dov\u00e9 bezpe\u010dnosti.<\/p>\n

5. Suricata<\/h2>\n

\nSuricata<\/a><\/noindex> \u2014 je open-source projekt zam\u011b\u0159en\u00fd na \u0159e\u0161en\u00ed z\u00e1kladn\u00edch \u00fakol\u016f v oblasti po\u010d\u00edta\u010dov\u00e9 bezpe\u010dnosti. V jeho r\u00e1mci se nach\u00e1z\u00ed syst\u00e9m pro detekci pr\u016fnik\u016f, syst\u00e9m pro prevenci pr\u016fnik\u016f a n\u00e1stroj pro monitorov\u00e1n\u00ed s\u00ed\u0165ov\u00e9 bezpe\u010dnosti.<\/p>\n

Tento produkt vznikl v roce 2009. Jeho \u010dinnost je zalo\u017eena na pravidlech. To znamen\u00e1, \u017ee u\u017eivatel m\u00e1 mo\u017enost popsat ur\u010dit\u00e9 rysy s\u00ed\u0165ov\u00e9ho provozu. Pokud je pravidlo aktivov\u00e1no, Suricata generuje upozorn\u011bn\u00ed, blokuje nebo p\u0159eru\u0161uje podez\u0159el\u00e9 spojen\u00ed, co\u017e op\u011bt z\u00e1vis\u00ed na stanoven\u00fdch pravidlech. Projekt nav\u00edc podporuje v\u00edcevl\u00e1knov\u00fd re\u017eim. To umo\u017e\u0148uje rychl\u00e9 zpracov\u00e1n\u00ed velk\u00e9ho po\u010dtu pravidel v s\u00edt\u00edch, kter\u00fdmi proch\u00e1zej\u00ed velk\u00e9 objemy dat. D\u00edky podpo\u0159e v\u00edcevl\u00e1knovosti je b\u011b\u017en\u00fd server schopen \u00fasp\u011b\u0161n\u011b analyzovat provoz p\u0159i rychlosti 10 Gb\/s. P\u0159itom nen\u00ed t\u0159eba omezovat sadu pravidel pou\u017e\u00edvan\u00fdch k anal\u00fdze provozu. Suricata nav\u00edc podporuje hashov\u00e1n\u00ed a extrakci soubor\u016f.<\/p>\n

Suricatu lze nakonfigurovat pro b\u011bh na b\u011b\u017en\u00fdch serverech nebo virtu\u00e1ln\u00edch stroj\u00edch, nap\u0159\u00edklad v AWS, s vyu\u017eit\u00edm ned\u00e1vno p\u0159idan\u00e9 mo\u017enosti v produktu. traffic-monitoring<\/a><\/noindex>.<\/p>\n

Projekt podporuje Lua skripty, pomoc\u00ed kter\u00fdch lze vytv\u00e1\u0159et slo\u017eitou a podrobnou logiku anal\u00fdzy sigant\u016f hrozeb.<\/p>\n

O projekt Suricata se star\u00e1 Open Information Security Foundation (OISF).<\/p>\n

6. Zeek (Bro)<\/h2>\n

\nStejn\u011b jako Suricata, Zeek<\/a><\/noindex> (tento projekt byl d\u0159\u00edve zn\u00e1m jako Bro a p\u0159ejmenov\u00e1n na Zeek na akci BroCon 2018) \u2014 je tak\u00e9 syst\u00e9m pro detekci pr\u016fnik\u016f a n\u00e1stroj pro monitorov\u00e1n\u00ed s\u00ed\u0165ov\u00e9 bezpe\u010dnosti, kter\u00fd m\u016f\u017ee odhalovat anom\u00e1lie, jako jsou podez\u0159el\u00e9 nebo nebezpe\u010dn\u00e9 aktivity. Zeek se od tradi\u010dn\u00edch IDS li\u0161\u00ed t\u00edm, \u017ee na rozd\u00edl od syst\u00e9m\u016f zalo\u017een\u00fdch na pravidlech, kter\u00e9 odhaluj\u00ed v\u00fdjimky, tak\u00e9 zachycuje metadata spojen\u00e1 s d\u011bn\u00edm v s\u00edti. To se d\u011bje, aby se l\u00e9pe porozum\u011blo kontextu neobvykl\u00e9ho s\u00ed\u0165ov\u00e9ho chov\u00e1n\u00ed. Umo\u017e\u0148uje to nap\u0159\u00edklad p\u0159i anal\u00fdze HTTP vol\u00e1n\u00ed nebo procedury v\u00fdm\u011bny bezpe\u010dnostn\u00edch certifik\u00e1t\u016f pod\u00edvat se na protokol, na hlavi\u010dky paket\u016f, na dom\u00e9nov\u00e1 jm\u00e9na.<\/p>\n

Pokud se na Zeek pod\u00edv\u00e1me jako na n\u00e1stroj pro s\u00ed\u0165ovou bezpe\u010dnost, m\u016f\u017eeme \u0159\u00edci, \u017ee poskytuje specialistovi mo\u017enost prov\u00e9st vy\u0161et\u0159ov\u00e1n\u00ed incidentu, zjistit, co se stalo p\u0159ed nebo b\u011bhem incidentu. Zeek nav\u00edc p\u0159ev\u00e1d\u00ed data o s\u00ed\u0165ov\u00e9m provozu na vysoce\u00farov\u0148ov\u00e9 ud\u00e1losti a umo\u017e\u0148uje pr\u00e1ci s interpret\u00e1torem skript\u016f. Interpret\u00e1tor podporuje programovac\u00ed jazyk, kter\u00fd se pou\u017e\u00edv\u00e1 k organizaci interakce s ud\u00e1lostmi a k ur\u010den\u00ed, co tyto ud\u00e1losti znamenaj\u00ed z pohledu s\u00ed\u0165ov\u00e9 bezpe\u010dnosti. Programovac\u00ed jazyk Zeek m\u016f\u017ee b\u00fdt pou\u017eit k p\u0159izp\u016fsoben\u00ed interpretace metadat tak, jak to vy\u017eaduje konkr\u00e9tn\u00ed organizace. Umo\u017e\u0148uje vytv\u00e1\u0159et slo\u017eit\u00e9 logick\u00e9 podm\u00ednky pomoc\u00ed oper\u00e1tor\u016f AND, OR a NOT. To u\u017eivatel\u016fm d\u00e1v\u00e1 mo\u017enost p\u0159izp\u016fsobit postup anal\u00fdzy jejich prost\u0159ed\u00ed. Je v\u0161ak t\u0159eba poznamenat, \u017ee ve srovn\u00e1n\u00ed se Suricatou se Zeek m\u016f\u017ee jevit jako pom\u011brn\u011b slo\u017eit\u00fd n\u00e1stroj pro prov\u00e1d\u011bn\u00ed pr\u016fzkumu bezpe\u010dnostn\u00edch hrozeb.<\/p>\n

Pokud m\u00e1te z\u00e1jem o podrobnosti o Zeek, obra\u0165te se na tohoto<\/a><\/noindex> videu.<\/p>\n

7. Panther<\/h2>\n

\nPanther<\/a><\/noindex> je v\u00fdkonn\u00e1, zpo\u010d\u00e1tku zam\u011b\u0159en\u00e1 na cloud platforma pro organizaci nep\u0159etr\u017eit\u00e9ho monitorov\u00e1n\u00ed bezpe\u010dnosti. Ned\u00e1vno p\u0159e\u0161la na open-source. Na po\u010d\u00e1tku projektu stoj\u00ed hlavn\u00ed architekt StreamAlert<\/a><\/noindex> je \u0159e\u0161en\u00ed pro automatizovanou anal\u00fdzu protokol\u016f, jeho\u017e k\u00f3d uvolnila spole\u010dnost Airbnb. Panther poskytuje u\u017eivateli jednotn\u00fd syst\u00e9m pro centralizovan\u00e9 odhalov\u00e1n\u00ed hrozeb ve v\u0161ech prost\u0159ed\u00edch a organizaci reakce na n\u011b. Tento syst\u00e9m je schopn\u00fd r\u016fst spolu se size obsluhovan\u00e9 infrastruktury. Odhalov\u00e1n\u00ed hrozeb je organizov\u00e1no pomoc\u00ed pr\u016fhledn\u00fdch deterministick\u00fdch pravidel, co\u017e je ud\u011bl\u00e1no tak, aby se sn\u00ed\u017eil procentn\u00ed pod\u00edl fale\u0161n\u011b pozitivn\u00edch alarm\u016f a sn\u00ed\u017eila se z\u00e1t\u011b\u017e na specialisty na bezpe\u010dnost.<\/p>\n

Mezi hlavn\u00ed funkce Panther pat\u0159\u00ed n\u00e1sleduj\u00edc\u00ed:<\/p>\n