{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Ver\u00f6ffentlichung des Arkime 5.0 Network Traffic Indexing Systems","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die neue Version des Arkime 5.0-Systems zur Erfassung, Speicherung und Indizierung von Netzwerkpaketen wurde ver\u00f6ffentlicht. Sie bietet Werkzeuge zur visuellen Analyse von Trafficstr\u00f6men und zur Suche nach Informationen zu Netzwerkaktivit\u00e4ten. Das Projekt wurde urspr\u00fcnglich von AOL entwickelt, um eine offene Alternative zu kommerziellen Plattformen zur Verarbeitung von Netzwerkpaketen zu schaffen, die auf eigenen Servern implementiert werden kann und in der Lage ist, Traffic mit Geschwindigkeiten von mehreren Dutzend Gigabit pro Sekunde zu verarbeiten. Der Code f\u00fcr die Erfassung von Traffic wurde in C geschrieben, w\u00e4hrend die Benutzeroberfl\u00e4che auf Node.js\/JavaScript basiert. Der Quellcode wird unter der Apache 2.0-Lizenz vertrieben. Die Unterst\u00fctzung f\u00fcr Linux und FreeBSD ist gegeben. Vorgefertigte Pakete stehen f\u00fcr Arch Linux, RHEL\/CentOS und Ubuntu zur Verf\u00fcgung. <\/p>\n

Arkime beinhaltet Werkzeuge zur Erfassung und Indizierung von Verkehr im PCAP-Format und bietet zudem Mittel f\u00fcr einen schnellen Zugriff auf indizierte Daten. Die Verwendung des standardisierten PCAP-Formats erleichtert die Integration mit bestehenden Verkehrsanalysetools wie Wireshark erheblich. Der Speicherbedarf ist dabei nur durch die Gr\u00f6\u00dfe des verf\u00fcgbaren Speichermediums limitiert. Metadaten zu den Sessions werden in einem Cluster basierend auf der Elasticsearch- oder OpenSearch-Engine indiziert. Die Komponente zur Erfassung des Verkehrs arbeitet im Multithreading-Modus und erf\u00fcllt Aufgaben wie das Monitoring, das Speichern von PCAP-Dumps auf der Festplatte, die Analyse der erfassten Pakete und das Senden von Metadaten zu Sessions (SPI, Stateful Packet Inspection) und Protokollen an das Elasticsearch\/OpenSearch-Cluster. Das Speichern von PCAP-Dateien in verschl\u00fcsselter Form ist ebenfalls m\u00f6glich. <\/p>\n

F\u00fcr die Analyse der gesammelten Informationen steht eine Web-Oberfl\u00e4che zur Verf\u00fcgung, die Navigation, Suche und den Export von Auswahlm\u00f6glichkeiten erm\u00f6glicht. In der Web-Oberfl\u00e4che sind verschiedene Ansichtsmodi vorgesehen \u2013 von allgemeinen Statistiken, Verbindungsdiagrammen und anschaulichen Grafiken zur Netzwerkaktivit\u00e4t bis hin zu Werkzeugen f\u00fcr die Untersuchung einzelner Sitzungen, Analyse der Aktivit\u00e4t in Bezug auf verwendete Protokolle und Auswertung von Daten aus PCAP-Dumps. Zudem wird eine API bereitgestellt, die den Transfer von Daten \u00fcber erfasste Pakete im PCAP-Format und analysierte Sitzungen im JSON-Format an externe Anwendungen erm\u00f6glicht.

\"Ver\u00f6ffentlichung<\/center> <\/p>\n

In der neuen Version: <\/p>\n