Stamus Networks har offentliggjort en ny specialistudgave af Clear NDR 1.0, der er designet til implementering af systemer til opdagelse og forebyggelse af netværksindtrængen, samt til organisering af respons på identificerede trusler og overvågning af netværkssikkerhed. Brugerne får en klar løsning til styring af netværkssikkerhed, som kan bruges straks efter download. Udgaven understøtter drift i Live-tilstand og kørsel i virtualiseringsmiljøer eller containere. Projektets fremskridt distribueres under GPLv3-licensen. Størrelsen på det bootbare billede er 3,9 GB.
Udgaven er bygget på Debian-pakkebasen og bruger det åbne angreb opdagelsessystem Suricata. Data, der kommer fra forskellige kilder, gemmes i OpenSearch-lageret. For at overvåge den nuværende tilstand og identificerede hændelser tilbydes en webgrænseflade, der er implementeret oven på Kibana-grænsefladen. For at styre reglerne og visualisere relateret aktivitet anvendes Stamus webgrænsefladen. Den inkluderer også et system til opfangning, opbevaring og indeksering af netværkspakker, Arkime, et interface til evaluering af hændelser, EveBox, og datacollector, Fluentd.
I de sidste 10 år har udgaven udviklet sig under navnet SELKS, men blev omdøbt til Clear NDR efter anerkendelse af produktets parathed til brug i arbejdsløsninger for små og mellemstore virksomheder, samt opdeling af udgaven i Community og Enterprise versioner. Enterprise-versionen adskiller sig ved integration med maskinlæringssystemer, udvidede trafikkategoriseringsværktøjer, integration med tredjeparts trusselssvarssystemer, daglige opdateringer af indtrængen opdagelsesregler og teknisk support.
Vigtige ændringer:
- Tre implementeringsmuligheder: ISO-billede med grafisk grænseflade til dem, der foretrækker opsætning via GUI, ISO-billede med konsolmiljø til servere og en version til kørsel i isolerede containere.
- Systemet til opdagelse og forebyggelse af netværksindtrængen Suricata er blevet opdateret til version 8.x.
- Der er sket en overgang fra Elasticsearch til fork OpenSearch 2 for platform til søgning, analyse og opbevaring af data.
- Der er tilføjet støtte til MCP-protokollen (Model Context Protocol) til integration med AI-platforme, hvilket giver AI-assistenter adgang til indsamlede data og værktøjer fra Clear NDR.
- Web-grænsefladen tilbyder nye dashboard-paneler og datavisualiseringsmoduler. Mere end 400 visualiseringsmoduler og 58 nye dashboard-paneler er blevet tilbudt.
- Support til automatisk behandling af trusselsinformationstreams er tilføjet, uden behov for manuelle regler til Suricata.
- Processen for at reagere på sikkerhedshændelser er blevet accelereret. Der er tilføjet mulighed for at få adgang til beviser relateret til hændelsen med to klik, såsom logs, trafikoptagelser, identificerede filoperationer og PCAP-dumps.
- Mulighed for integration af brugergrænsefladen med andre systemer er blevet sikret.
- Mulighederne for at styre datalagringsperioder (Data Retention) er blevet udvidet.
- Der er indført en mekanisme til at notificere om nye opdateringer og udgivelser.
Kilde: opennet.ru
