Seitsme aasta pärast eelmise olulise haru loomist liiklusanalüüsi ja võrguyhenduste avastamise süsteemi väljalaskmine , mis oli varem tuntud nime all Bro. See on esimene oluline väljaanne pärast , mis toimus, kuna nimi Bro seostus samanimelise marginaalse subkultuuriga, mitte autori kavandatud vihjena „suurele vennale“ George Orwelli romaanis „1984“. Süsteemi kood on kirjutatud C++ keeles ja BSD litsentsi all.
Zeek on liiklusanalüüsi platvorm, mis on suunatud peamiselt seadusemõistmisürituste jälgimisele, kuid ei piirdu ainult sellega. Pakutakse mooduleid erinevate rakendusprotokollide analüüsimiseks ja dekodeerimiseks, mis arvestavad ühenduste olekut ja võimaldavad koostada üksikasjalikku logi (arhiivi) võrgutegevusest. Pakutakse erialaspetsiifiline keel jälgimisskriptide ja anomaaliate avastamiseks, arvestades konkreetse infrastruktuuri eripära. Süsteem on optimeeritud suurte ribalaiustega võrkude kasutamiseks. Pakutakse API integratsiooniks kolmandate osapoolte infosüsteemidega ja andmevahetuseks reaalajas.
Uues :
- Koos on täielikult ümber kirjutatud NTP protokolli analüsaator ja lisatud uus analüsaator MQTT jaoks. DNS, RDP, SMB ja TLS analüsaatorite võimalusi on laiendatud. DNS-i jaoks on tagatud SPF-kirjete dekodeerimine ja DNSSEC-i jaoks RRSIG, DNSKEY, DS, NSEC ja NSEC3 ning seotud sündmuste eristamine. SMB analüsaatorisse on lisatud SMB 3.x protokolli tugi ning TLS-i jaoks TLS 1.3 tugi;
- VxLAN-tunnelites edastatavaid vooge on võimaldatud deinkapsuleerimine;
- On lisatud tugi NFLOG tüüpi linkide jaoks;
- Logisse salvestatavates andmetes on lisatud UTF8 kodeeringu tugi;
- Skriptikeelde on lisatud sulgude tugi anonüümsetele funktsioonidele, lisatud on võtme-väärtuse formaadi tabelite läbimise operaator („for ( key, value in t )“), rakendatud Pythonitüüpi vektorite jagamise operatsioonid („v[2:4]“), pakutud on uus paraglob struktuur stringimaskide kiireks seadmiseks suurtes binaandatave kogudes;
- Kasutaja «bro» nimi on asendatud kõigis failiteedes, seadistustes, pakettides, skriptides, nimedespatsioonides ja funktsioonides nimega «zeek» (vana nime tugi on tagatud tagasipöördumise ühilduvuse nimel). Pakettide haldur bro-pkg on ümber nimetatud zkg-ks.
Allikas: opennet.ru
