{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Lanzamiento del sistema de indexaci\u00f3n de tr\u00e1fico de red Arkime 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado la versi\u00f3n 5.0 del sistema Arkime para la captura, almacenamiento e indexaci\u00f3n de paquetes de red, que proporciona herramientas para la evaluaci\u00f3n visual del tr\u00e1fico y la b\u00fasqueda de informaci\u00f3n relacionada con la actividad de la red. Originalmente, el proyecto fue desarrollado por AOL con el objetivo de crear una alternativa abierta a las plataformas comerciales de procesamiento de paquetes de red, que soporta el despliegue en sus propios servidores y es capaz de escalar para procesar tr\u00e1fico a velocidades de decenas de gigabits por segundo. El c\u00f3digo del componente para la captura de tr\u00e1fico est\u00e1 escrito en C, y la interfaz se ha implementado en Node.js\/JavaScript. El c\u00f3digo fuente se distribuye bajo la licencia Apache 2.0. Se soporta su funcionamiento en Linux y FreeBSD. Se han preparado paquetes para Arch Linux, RHEL\/CentOS y Ubuntu. <\/p>\n
Arkime incluye herramientas para la captura e indexaci\u00f3n de tr\u00e1fico en formato PCAP, y tambi\u00e9n proporciona medios para el acceso r\u00e1pido a los datos indexados. El uso del formato PCAP simplifica considerablemente la integraci\u00f3n con analizadores de tr\u00e1fico existentes, como Wireshark. El volumen de datos almacenados est\u00e1 limitado solo por el tama\u00f1o del conjunto de discos disponible. Los metadatos sobre las sesiones se indexan en un cl\u00faster basado en el motor Elasticsearch o OpenSearch. El componente para la captura de tr\u00e1fico opera en modo multihilo y resuelve tareas de monitoreo, grabaci\u00f3n de volcado PCAP en disco, an\u00e1lisis de paquetes capturados y env\u00edo de metadatos de las sesiones (SPI, Stateful Packet Inspection) y protocolos al cl\u00faster Elasticsearch\/OpenSearch. Es posible almacenar archivos PCAP en formato cifrado. <\/p>\n
Para analizar la informaci\u00f3n acumulada, se ofrece una interfaz web que permite realizar navegaci\u00f3n, b\u00fasqueda y exportaci\u00f3n de muestras. En la interfaz web se prev\u00e9n varios modos de visualizaci\u00f3n: desde estad\u00edsticas generales, mapas de conexiones y gr\u00e1ficos ilustrativos con datos sobre cambios en la actividad de la red, hasta herramientas para estudiar sesiones individuales, analizar la actividad desglosada por protocolos utilizados y desglosar datos de volcado PCAP. Tambi\u00e9n se proporciona una API que permite transmitir a aplicaciones externas datos sobre paquetes capturados en formato PCAP y sesiones desglosadas en formato JSON.
<\/center> <\/p>\n
En la nueva versi\u00f3n: <\/p>\n
\n
Se ha a\u00f1adido la posibilidad de enviar consultas de b\u00fasqueda combinadas de informaci\u00f3n a trav\u00e9s del servicio Cont3xt para recopilar informaci\u00f3n disponible en varias fuentes abiertas (OSINT) sobre m\u00faltiples objetos al mismo tiempo.
<\/center>\n
Se ha a\u00f1adido soporte para los m\u00e9todos de formaci\u00f3n de huellas de tr\u00e1fico JA4 y JA4+ para la identificaci\u00f3n de protocolos de red y aplicaciones.
<\/center>\n
Se ha modificado el dise\u00f1o del bloque con informaci\u00f3n detallada sobre la sesi\u00f3n, minimizando el espacio no utilizado y realizando una disposici\u00f3n de dos columnas para pantallas grandes.
<\/center>\n
En las pesta\u00f1as Files, History y Stats se han a\u00f1adido bloques desplegables para buscar simult\u00e1neamente en varias instancias de la interfaz de visualizaci\u00f3n de estad\u00edsticas (Viewer).
<\/center>\n
El sistema de autorizaci\u00f3n ha sido unificado y se ha destacado en un m\u00f3dulo separado, que ahora se utiliza en todas las aplicaciones de Arkime. En lugar del modo an\u00f3nimo, se ha implementado el m\u00e9todo digest como predeterminado. Se han a\u00f1adido nuevos modos de autorizaci\u00f3n: basic, form, basic+form, basic+oidc, headerOnly, header+digest y header+basic.\n
Todas las aplicaciones se han trasladado a un subsistema de configuraci\u00f3n unificado que admite el procesamiento de configuraciones en diferentes formatos (ini, json, yaml) y capaz de cargar configuraciones de diversas fuentes, como desde el disco, a trav\u00e9s de la red por HTTPS o desde OpenSearch\/Elasticsearch.\n
Se ha a\u00f1adido soporte para la importaci\u00f3n de volcado de PCAP guardados (offline) con su carga a trav\u00e9s de URL por HTTPS o desde el almacenamiento de Amazon S3, sin necesidad de guardarlos previamente en el sistema local. <\/ul>\n
![\"Lanzamiento](\"\/wp-content\/uploads\/2024\/02\/772edc1942bf2ff782934413ae765304.png\")
<\/center> <\/p>\n![\"Lanzamiento](\"\/wp-content\/uploads\/2024\/02\/b0c6cd0c154c34abf70194383f78431b.png\")
<\/center>\n![\"Lanzamiento](\"\/wp-content\/uploads\/2024\/02\/e9965e150382b79e267e825c32bab3b9.png\")
<\/center>\n![\"Lanzamiento](\"\/wp-content\/uploads\/2024\/02\/5f0f3d129459a0285e825292f94af909.png\")
<\/center>\n![\"Lanzamiento](\"\/wp-content\/uploads\/2024\/02\/d7a26c48caa6d7b47fafd2f4172a451c.png\")
<\/center>\n