{"id":142797,"date":"2025-09-10T17:12:22","date_gmt":"2025-09-10T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-clear-ndr-1-0-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij"},"modified":"2025-09-10T17:12:22","modified_gmt":"2025-09-10T15:12:25","slug":"opublikovan-clear-ndr-1-0-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/opublikovan-clear-ndr-1-0-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","title":{"rendered":"Clear NDR 1.0 er blevet offentliggjort, en distribution til oprettelse af systemer til indbruddetektion","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Stamus Networks har offentliggjort en ny specialistudgave af Clear NDR 1.0, der er designet til implementering af systemer til opdagelse og forebyggelse af netv\u00e6rksindtr\u00e6ngen, samt til organisering af respons p\u00e5 identificerede trusler og overv\u00e5gning af netv\u00e6rkssikkerhed. Brugerne f\u00e5r en klar l\u00f8sning til styring af netv\u00e6rkssikkerhed, som kan bruges straks efter download. Udgaven underst\u00f8tter drift i Live-tilstand og k\u00f8rsel i virtualiseringsmilj\u00f8er eller containere. Projektets fremskridt distribueres under GPLv3-licensen. St\u00f8rrelsen p\u00e5 det bootbare billede er 3,9 GB. <\/p>\n
Udgaven er bygget p\u00e5 Debian-pakkebasen og bruger det \u00e5bne angreb opdagelsessystem Suricata. Data, der kommer fra forskellige kilder, gemmes i OpenSearch-lageret. For at overv\u00e5ge den nuv\u00e6rende tilstand og identificerede h\u00e6ndelser tilbydes en webgr\u00e6nseflade, der er implementeret oven p\u00e5 Kibana-gr\u00e6nsefladen. For at styre reglerne og visualisere relateret aktivitet anvendes Stamus webgr\u00e6nsefladen. Den inkluderer ogs\u00e5 et system til opfangning, opbevaring og indeksering af netv\u00e6rkspakker, Arkime, et interface til evaluering af h\u00e6ndelser, EveBox, og datacollector, Fluentd. <\/p>\n
I de sidste 10 \u00e5r har udgaven udviklet sig under navnet SELKS, men blev omd\u00f8bt til Clear NDR efter anerkendelse af produktets parathed til brug i arbejdsl\u00f8sninger for sm\u00e5 og mellemstore virksomheder, samt opdeling af udgaven i Community og Enterprise versioner. Enterprise-versionen adskiller sig ved integration med maskinl\u00e6ringssystemer, udvidede trafikkategoriseringsv\u00e6rkt\u00f8jer, integration med tredjeparts trusselssvarssystemer, daglige opdateringer af indtr\u00e6ngen opdagelsesregler og teknisk support. <\/p>\n
Vigtige \u00e6ndringer: <\/p>\n
\n
Tre implementeringsmuligheder: ISO-billede med grafisk gr\u00e6nseflade til dem, der foretr\u00e6kker ops\u00e6tning via GUI, ISO-billede med konsolmilj\u00f8 til servere og en version til k\u00f8rsel i isolerede containere.\n
Systemet til opdagelse og forebyggelse af netv\u00e6rksindtr\u00e6ngen Suricata er blevet opdateret til version 8.x.\n
Der er sket en overgang fra Elasticsearch til fork OpenSearch 2 for platform til s\u00f8gning, analyse og opbevaring af data.\n
Der er tilf\u00f8jet st\u00f8tte til MCP-protokollen (Model Context Protocol) til integration med AI-platforme, hvilket giver AI-assistenter adgang til indsamlede data og v\u00e6rkt\u00f8jer fra Clear NDR.\n
Web-gr\u00e6nsefladen tilbyder nye dashboard-paneler og datavisualiseringsmoduler. Mere end 400 visualiseringsmoduler og 58 nye dashboard-paneler er blevet tilbudt.\n
Support til automatisk behandling af trusselsinformationstreams er tilf\u00f8jet, uden behov for manuelle regler til Suricata.
<\/center>\n
Processen for at reagere p\u00e5 sikkerhedsh\u00e6ndelser er blevet accelereret. Der er tilf\u00f8jet mulighed for at f\u00e5 adgang til beviser relateret til h\u00e6ndelsen med to klik, s\u00e5som logs, trafikoptagelser, identificerede filoperationer og PCAP-dumps.
<\/center>\n
Mulighed for integration af brugergr\u00e6nsefladen med andre systemer er blevet sikret.
<\/center>\n
Mulighederne for at styre datalagringsperioder (Data Retention) er blevet udvidet.\n
Der er indf\u00f8rt en mekanisme til at notificere om nye opdateringer og udgivelser. <\/ul>\n
![\"Clear](\"\/wp-content\/uploads\/2025\/09\/45f6dc4b81ece292633684f7f03df2e0.png\")
<\/center>\n![\"Clear](\"\/wp-content\/uploads\/2025\/09\/d68b10a96a32b623da6ea93dc9cd1f56.png\")
<\/center>\n![\"Clear](\"\/wp-content\/uploads\/2025\/09\/64e90118ec969b3ccffe1a464b43024b.png\")
<\/center>\n