{"id":116546,"date":"2024-06-14T18:05:57","date_gmt":"2024-06-14T16:05:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij"},"modified":"2024-06-14T18:05:57","modified_gmt":"2024-06-14T16:05:57","slug":"dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","title":{"rendered":"SELKS 10 ist verf\u00fcgbar, eine Distribution zur Erstellung von Intrusion Detection Systemen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Stamus Networks hat die Ver\u00f6ffentlichung des spezialisierten Distributions SELKS 10 bekannt gegeben, das f\u00fcr die Implementierung von Systemen zur Erkennung und Verhinderung von Netzwerkeinbr\u00fcchen sowie zur Organisation von Reaktionen auf identifizierte Bedrohungen und zur Netzwerksicherheit \u00fcberwacht. Den Benutzern wird eine vollst\u00e4ndig einsatzbereite L\u00f6sung zur Verwaltung der Netzwerksicherheit angeboten, die sofort nach dem Herunterladen verwendet werden kann. Die Distribution unterst\u00fctzt den Live-Betrieb und kann in Virtualisierungs- oder Containerumgebungen gestartet werden. Die Ergebnisse des Projekts werden unter der GPLv3-Lizenz verteilt. Es stehen zwei ISO-Images zum Download zur Verf\u00fcgung: eines mit der grafischen Benutzeroberfl\u00e4che Xfce (3,5 GB) und eines im Konsolenmodus (2,7 GB).<\/p>\n
Die Distribution basiert auf der Debian-Paketbasis und verwendet das Open-Source-Angriffserkennungssystem Suricata. Die von verschiedenen Quellen stammenden Daten werden \u00fcber die Plattform Logstash verarbeitet und in einem ElasticSearch-Speicher gespeichert. Um den aktuellen Zustand und die identifizierten Vorf\u00e4lle zu \u00fcberwachen, steht eine Web-Oberfl\u00e4che zur Verf\u00fcgung, die auf dem Kibana-Interface basiert. Zur Verwaltung von Regeln und zur Visualisierung der dazugeh\u00f6rigen Aktivit\u00e4ten wird die Web-Oberfl\u00e4che Stamus CE genutzt. Dar\u00fcber hinaus umfasst das Paket das System zur Erfassung, Speicherung und Indizierung von Netzwerkpaketen Arkime, eine Schnittstelle zur Bewertung von Vorf\u00e4llen namens EveBox und den Datenanalysator CyberChef.<\/p>\n
Wesentliche Verbesserungen:<\/p>\n
\n
Zus\u00e4tzliche Funktionen aus der parallel entwickelten kommerziellen Plattform SSP (Stamus Security Platform) wurden in die Benutzeroberfl\u00e4che integriert. Es wurde an der Vereinfachung der Web-Oberfl\u00e4che gearbeitet und Informationen zur Bedrohungserkennung, zur Suche nach verd\u00e4chtigen Aktivit\u00e4ten und zur Analyse von Beweismitteln wurden zusammengef\u00fchrt.\n
<\/center><\/p>\n
Die M\u00f6glichkeit zur selektiven Erfassung von Paketen, die mit identifizierten Ereignissen verbunden sind, und deren Export aus der Benutzeroberfl\u00e4che zur Analyse verd\u00e4chtiger Aktivit\u00e4ten im PCAP-Format wurde hinzugef\u00fcgt. Die exportierten Dumps enthalten vollst\u00e4ndige Informationen \u00fcber die Netzwerksitzung, die mit der identifizierten Bedrohung assoziiert ist. Der Dump kann zur Vorfallanalyse sowohl innerhalb von SELKS als auch in Drittanbieter-Tools wie Wireshark verwendet werden.\n
<\/center><\/p>\n
Das System zur Erfassung, Speicherung und Indizierung von Netzwerkpaketen Arkime wurde auf Version 5.0 aktualisiert, die mehrere Objekte in offenen Quellen (OSINT) gleichzeitig suchen kann, das Design des Detailinformationsbereichs ge\u00e4ndert hat, ein einheitliches KonfigurationsSubsystem implementiert und die Unterst\u00fctzung f\u00fcr die Methoden zur Erstellung von Traffic-Fingerprints JA4 und JA4+ hinzugef\u00fcgt hat sowie die M\u00f6glichkeit zur Importierung gespeicherter PCAP-Dumps realisiert hat.\n
Anstelle von SQLite wird die Datenbank PostgreSQL zur Speicherung verwendet.\n
Die Paketbasis wurde auf Debian 12 aktualisiert.\n<\/ul>\n
![\"SELKS](\"\/wp-content\/uploads\/2024\/06\/b64801ce84beeedce346c09aa84ca994.png\")
<\/center><\/p>\n![\"SELKS](\"\/wp-content\/uploads\/2024\/06\/4495670fffb818483c3e31f1d3f2eb21.png\")
<\/center><\/p>\n