{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Ver\u00f6ffentlichung des Arkime 5.0 Netzverkehrsindexierungssystems","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Ver\u00f6ffentlichung der Arkime 5.0-Systemsoftware zur Erfassung, Speicherung und Indizierung von Netzwerkpaketen erm\u00f6glicht die visuelle Bewertung des Datenverkehrs und die Suche nach Informationen zu Netzwerkaktivit\u00e4ten. Urspr\u00fcnglich wurde das Projekt von AOL mit dem Ziel entwickelt, eine Open-Source-Alternative zu kommerziellen Netzwerkpaketverarbeitungsplattformen zu schaffen, die auf eigenen Servern bereitgestellt werden kann und in der Lage ist, Datenverkehr mit Geschwindigkeiten von mehreren Dutzend Gigabit pro Sekunde zu verarbeiten. Der Code des Komponenten zur Verkehrserfassung ist in C geschrieben, w\u00e4hrend die Schnittstelle in Node.js\/JavaScript implementiert ist. Der Quellcode wird unter der Lizenz Apache 2.0 verteilt. Die Software unterst\u00fctzt die Nutzung auf Linux und FreeBSD. Vorgefertigte Pakete sind f\u00fcr Arch Linux, RHEL\/CentOS und Ubuntu verf\u00fcgbar. <\/p>\n

Arkime umfasst Werkzeuge zur Erfassung und Indizierung von Verkehr im PCAP-Format und bietet zudem Mittel f\u00fcr den schnellen Zugriff auf indizierte Daten. Die Verwendung des standardisierten PCAP-Formats vereinfacht die Integration mit bestehenden Verkehrsanalyse-Tools wie Wireshark erheblich. Das Volumen der gespeicherten Daten ist nur durch die Gr\u00f6\u00dfe des vorhandenen Speichers eingeschr\u00e4nkt. Metadaten zu Sitzungen werden in einem Cluster basierend auf der Elasticsearch- oder OpenSearch-Engine indiziert. Die Komponente zur Verkehrserfassung arbeitet im Multithread-Modus und l\u00f6st Aufgaben wie \u00dcberwachung, Aufzeichnung von PCAP-Dumps auf der Festplatte, Analyse der erfassten Pakete und \u00dcbermittlung von Metadaten zu Sitzungen (SPI, Stateful Packet Inspection) und Protokollen an das Elasticsearch-\/OpenSearch-Cluster. Die Speicherung von PCAP-Dateien in verschl\u00fcsselter Form ist m\u00f6glich. <\/p>\n

F\u00fcr die Analyse der gesammelten Informationen steht eine Web-Oberfl\u00e4che zur Verf\u00fcgung, die Navigation, Suche und Export von Auswahlen erm\u00f6glicht. In der Web-Oberfl\u00e4che sind mehrere Ansichtsmodi vorgesehen - von allgemeinen Statistiken, Verbindungsdiagrammen und anschaulichen Grafiken zur \u00c4nderung der Netzwerkaktivit\u00e4t bis hin zu Werkzeugen zur Untersuchung einzelner Sitzungen, zur Analyse der Aktivit\u00e4t im Hinblick auf die verwendeten Protokolle und zur Auswertung von Daten aus PCAP-Dump-Dateien. Au\u00dferdem wird eine API bereitgestellt, die es erm\u00f6glicht, Daten \u00fcber erfasste Pakete im PCAP-Format und analysierte Sitzungen im JSON-Format an externe Anwendungen zu \u00fcbermitteln.

\"Ver\u00f6ffentlichung<\/center> <\/p>\n

In der neuen Version: <\/p>\n