{"id":116546,"date":"2024-06-14T18:05:57","date_gmt":"2024-06-14T16:05:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij"},"modified":"2024-06-14T18:05:57","modified_gmt":"2024-06-14T16:05:57","slug":"dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","title":{"rendered":"SELKS 10 on n\u00fc\u00fcd saadaval, jaotamine sissetungide avastamise s\u00fcsteemide loomiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Stamus Networks on avalikustanud SELKS 10 spetsialiseeritud jaotuse, mis on m\u00f5eldud v\u00f5rgusissetungide avastamise ja ennetamise s\u00fcsteemide juurutamiseks ning tuvastatud ohtudele reageerimise ja v\u00f5rgu turvamonitoringu korraldamiseks. Kasutajatele pakutakse t\u00e4ielikult valmis lahendust v\u00f5rguturbe haldamiseks, mida saab kasutada kohe p\u00e4rast allalaadimist. Jaotis toetab Live-re\u017eiimis t\u00f6\u00f6tamist ja k\u00e4ivitamist virtualiseerimise v\u00f5i konteinerite keskkondades. Projekti arendused levitatakse GPLv3 litsentsi alusel. Allalaadimiseks on loodud kaks ISO-pilti: graafilise Xfce keskkonnaga (3.5 GB) ja konsoolire\u017eiimis t\u00f6\u00f6tav (2.7 GB).<\/p>\n
Distro p\u00f5hineb Debianil ja kasutab avatud l\u00e4htekoodi r\u00fcnnakute avastamise s\u00fcsteemi Suricata. Erinevatest allikatest tulevad andmed t\u00f6\u00f6deldakse Logstash platvormi abil ja salvestatakse ElasticSearchi hoiuruumi. Praeguste seisundite ja tuvastatud juhtumite j\u00e4lgimiseks on saadaval veebiliides, mis on ellu viidud Kibana liidese peal. Reeglite haldamiseks ja nendega seotud aktiivsuse visualiseerimiseks kasutatakse Stamus CE veebiliidest. Samuti sisaldab see Arkime pakettide salvestamise, hoidmise ja indekseerimise s\u00fcsteemi, s\u00fcndmuste hindamise liidest EveBox ja andmeanal\u00fcsaatorit CyberChef.<\/p>\n
Peamised parandused:<\/p>\n
\n
Kasutajaliidesesse on \u00fcle viidud t\u00e4iendavad v\u00f5imalused paralleelselt arendatavast kommertslikust platvormist SSP (Stamus Security Platform). Veebiliidese lihtsustamise ja teabe \u00fchtsuse suurendamise osas on tehtud t\u00f6\u00f6d, et koondada teavet ohtude tuvastamise, kahtlase tegevuse otsimise ja t\u00f5endite anal\u00fc\u00fcsi kohta.\n
<\/center><\/p>\n
Lisatud on v\u00f5imalus valida paketid, mis on seotud avastatud s\u00fcndmustega, ning eksportida need liidesest kahtlase tegevuse anal\u00fc\u00fcsimiseks PCAP-formaadis. Eksporditud dump'id sisaldavad t\u00e4ielikku teavet v\u00f5rgu seansi kohta, mis on seotud tuvastatud ohuga. Dump'i saab kasutada intsidenti anal\u00fc\u00fcsimiseks nii SELKS-is kui ka kolmandate osade t\u00f6\u00f6riistades, nagu Wireshark.\n
<\/center><\/p>\n
V\u00f5rgupakettide kinnihoidmise, salvestamise ja indekseerimise s\u00fcsteem Arkime on uuendatud versioonini 5.0, mis toob sisse toetuse teabe otsimiseks korraga mitme objekti kohta avatud allikates (OSINT), muudetud on detailinfo ploki kujundust, rakendatud on \u00fchtne konfigureerimiss\u00fcsteem, lisatud on tuge jaotatud liiklusj\u00e4lgimise meetodite JA4 ja JA4+ ning rakendatud on v\u00f5imalus importida salvestatud PCAP-dump'e.\n
Andmete salvestamiseks on kasutusel PostgreSQL andmebaasi halduss\u00fcsteem SQLite asemel.\n
Pakettide baas on uuendatud versioonile Debian 12.\n<\/ul>\n
![\"SELKS](\"\/wp-content\/uploads\/2024\/06\/b64801ce84beeedce346c09aa84ca994.png\")
<\/center><\/p>\n![\"SELKS](\"\/wp-content\/uploads\/2024\/06\/4495670fffb818483c3e31f1d3f2eb21.png\")
<\/center><\/p>\n