{"id":116546,"date":"2024-06-14T18:05:57","date_gmt":"2024-06-14T16:05:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij"},"modified":"2024-06-14T18:05:57","modified_gmt":"2024-06-14T16:05:57","slug":"dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","title":{"rendered":"Saadaval on SELKS 10, jaotust sissetungide tuvastamise s\u00fcsteemide loomiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Stamus Networks on avaldanud spetsialiseeritud SELKS 10 jaotuse, mis on m\u00f5eldud v\u00f5rgu sissetungide tuvastamise ja t\u00f5kestamise s\u00fcsteemide juurutamiseks ning tuvastatud ohtudele reageerimise ja v\u00f5rgu turvalisuse j\u00e4lgimise korraldamiseks. Kasutajatele pakutakse t\u00e4ielikult valmis lahendust v\u00f5rgu turvalisuse haldamiseks, mida saab kasutada kohe p\u00e4rast allalaadimist. Jaotust toetatakse Live-re\u017eiimis ja see t\u00f6\u00f6tab virtualiseerimise v\u00f5i konteinerite keskkondades. Projekti arengud levitatakse GPLv3 litsentsi alusel. Allalaadimiseks on loodud kaks iso-pilti: graafilise keskkonna Xfce (3,5 GB) ja konsooli re\u017eiimis t\u00f6\u00f6tav (2,7 GB).<\/p>\n
Jaotus on \u00fcles ehitatud Debianipakettide baasil ja kasutab avatud r\u00fcnnakute tuvastamise s\u00fcsteemi Suricata. Erinevatest allikatest saadud andmeid t\u00f6\u00f6deldakse Logstashi platvormiga ja salvestatakse ElasticSearchi ladustusse. K\u00e4esoleva seisundi ja tuvastatud juhtumite j\u00e4lgimiseks pakutakse veebiliidest, mis on rakendatud Kibana liidese kohal. Reeglite haldamiseks ja nendega seotud tegevuse visualiseerimiseks kasutatakse Stamus CE veebiliidest. Samuti sisaldab see Arkime pakettide salvestamise, s\u00e4ilitamise ja indekseerimise s\u00fcsteemi, EveBoxi s\u00fcndmuste hindamise liidest ja CyberChefi andmeanal\u00fcsaatorit.<\/p>\n
Peamised t\u00e4iustused:<\/p>\n
\n
Kasutajaliidesesse on kantud t\u00e4iendavad funktsioonid paralleelselt arenevast kommertsplatvormist SSP (Stamus Security Platform). Tehtud on t\u00f6\u00f6d veebiliidese lihtsustamise ja teabe \u00fchtsuse saavutamise nimel ohtude tuvastamises, tundmatu tegevuse otsimises ning t\u00f5endite anal\u00fc\u00fcsimises.\n
<\/center><\/p>\n
Lisatud on v\u00f5imalus selektiivseks pakettide salvestamiseks, mis on seotud tuvastatud s\u00fcndmustega, ja nende eksportimiseks liidese kaudu tundmatu tegevuse anal\u00fc\u00fcsimiseks PCAP formaadis. Eksportitavad dump'id sisaldavad t\u00e4ielikke andmeid v\u00f5rgu seansist, mis on seotud tuvastatud ohuga. Dump'i saab kasutada juhtumi anal\u00fc\u00fcsimiseks nii SELKSis kui ka kolmandate osapoolte t\u00f6\u00f6riistades, nagu Wireshark.\n
<\/center><\/p>\n
Arkime pakettide automatiseerimise, salvestamise ja indekseerimise s\u00fcsteem on v\u00e4rskendatud versioonile 5.0, mis toob kaasa toe avatud allikates (OSINT) teabe otsimiseks \u00fchelt poolt mitme objekti kohta, on muudetud \u00fcksikasjaliku teabe ploki kujundust, kasutusele on v\u00f5etud \u00fchtne konfigureerimiss\u00fcsteem, lisatud tugi JA4 ja JA4+ liikluse j\u00e4lje genereerimise meetodite jaoks ning v\u00f5imalus salvestatud PCAP-dumpide importimiseks.\n
Andmete salvestamiseks on asemel SQLite kasutusele v\u00f5etud PostgreSQL andmebaas.\n
Pakettide baas on v\u00e4rskendatud versioonini Debian 12.\n<\/ul>\n
![\"Saadaval](\"\/wp-content\/uploads\/2024\/06\/b64801ce84beeedce346c09aa84ca994.png\")
<\/center><\/p>\n![\"Saadaval](\"\/wp-content\/uploads\/2024\/06\/4495670fffb818483c3e31f1d3f2eb21.png\")
<\/center><\/p>\n