{"id":116546,"date":"2024-06-14T18:05:57","date_gmt":"2024-06-14T16:05:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij"},"modified":"2024-06-14T18:05:57","modified_gmt":"2024-06-14T16:05:57","slug":"dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","title":{"rendered":"SELKS 10 er tilg\u00e6ngelig, en distribution til opbygning af indtr\u00e6ngningsdetekteringssystemer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Stamus Networks har offentliggjort en udgave af den specialiserede distribution SELKS 10, designet til implementering af systemer til detektion og forebyggelse af netv\u00e6rksinvasioner samt organisering af reaktioner p\u00e5 identificerede trusler og overv\u00e5gning af netv\u00e6rkssikkerhed. Brugerne f\u00e5r et fuldst\u00e6ndig klar til brug l\u00f8sning til netv\u00e6rkssikkerhed, som kan anvendes umiddelbart efter download. Distributionen underst\u00f8tter drift i Live-tilstand og k\u00f8rsel i virtualiserings- eller containermilj\u00f8er. Projektets resultater distribueres under GPLv3-licensen. Der er oprettet to ISO-billeder til download: med det grafiske brugergr\u00e6nseflade Xfce (3,5 GB) og en, der fungerer i konsoltilstand (2,7 GB).<\/p>\n
Distributionen er baseret p\u00e5 Debian-pakkegrundlaget og bruger det \u00e5bne angrebdetektionssystem Suricata. Data fra forskellige kilder behandles ved hj\u00e6lp af platformen Logstash og gemmes i ElasticSearch-lageret. For at overv\u00e5ge den nuv\u00e6rende tilstand og identificerede h\u00e6ndelser tilbydes et webgr\u00e6nseflade, der er implementeret oven p\u00e5 Kibana-gr\u00e6nsefladen. Til administration af regler og visualisering af relateret aktivitet anvendes Stamus CE-webgr\u00e6nsefladen. Desuden omfatter det systemet til indfangning, opbevaring og indeksering af netv\u00e6rkspakker Arkime, et interface til vurdering af indtrufne h\u00e6ndelser EveBox og dataanalysatoren CyberChef.<\/p>\n
Hovedforbedringer:<\/p>\n
\n
Der er tilf\u00f8rt yderligere funktioner til brugergr\u00e6nsefladen fra den parallelt udviklede kommercielle platform SSP (Stamus Security Platform). Der er blevet arbejdet p\u00e5 at forenkle webgr\u00e6nsefladen og samle information om trusselsdetektion, s\u00f8gning efter mist\u00e6nkelig aktivitet og analyse af beviser.\n
<\/center><\/p>\n
Der er tilf\u00f8jet mulighed for selektiv indfangning af pakker relateret til identificerede h\u00e6ndelser og deres eksport fra gr\u00e6nsefladen til analyse af mist\u00e6nkelig aktivitet i PCAP-format. De eksporterede dumps indeholder komplette data om netv\u00e6rkssessionen, der er tilknyttet den identificerede trussel. Dumpen kan bruges til h\u00e6ndelsesanalyse b\u00e5de i SELKS og i tredjepartsv\u00e6rkt\u00f8jer s\u00e5som Wireshark.\n
<\/center><\/p>\n
Arkime-systemet til indfangning, opbevaring og indeksering af netv\u00e6rkspakker er blevet opdateret til version 5.0, som nu underst\u00f8tter samtidig s\u00f8gning efter information om flere objekter i \u00e5bne kilder (OSINT), har \u00e6ndret layoutet i detaljeinformationen, implementeret et ensartet konfigurationssystem, tilf\u00f8jet underst\u00f8ttelse af trafikaftrykmetoderne JA4 og JA4+, samt muligheden for at importere gemte PCAP-dumps.\n
PostgreSQL-databasen er blevet anvendt i stedet for SQLite til datalagring.\n
Den pakkerede base er opdateret til Debian 12.\n<\/ul>\n
![\"SELKS](\"\/wp-content\/uploads\/2024\/06\/b64801ce84beeedce346c09aa84ca994.png\")
<\/center><\/p>\n![\"SELKS](\"\/wp-content\/uploads\/2024\/06\/4495670fffb818483c3e31f1d3f2eb21.png\")
<\/center><\/p>\n