{"id":101602,"date":"2021-10-11T22:22:46","date_gmt":"2021-10-11T20:22:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1"},"modified":"2021-10-11T22:22:46","modified_gmt":"2021-10-11T20:22:48","slug":"dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dostupna-sistema-indeksaczii-setevogo-trafika-arkime-3-1","title":{"rendered":"Le syst\u00e8me d'indexation du trafic r\u00e9seau Arkime 3.1 est d\u00e9sormais disponible.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une nouvelle version du syst\u00e8me Arkime 3.1 a \u00e9t\u00e9 pr\u00e9par\u00e9e pour capturer, stocker et indexer des paquets r\u00e9seau, fournissant des outils pour une \u00e9valuation visuelle des flux de trafic et la recherche d'informations li\u00e9es \u00e0 l'activit\u00e9 r\u00e9seau. Initialement, le projet a \u00e9t\u00e9 d\u00e9velopp\u00e9 par AOL dans le but de cr\u00e9er une alternative open-source et d\u00e9ployable sur ses propres serveurs, capable de traiter le trafic \u00e0 des vitesses allant jusqu'\u00e0 des dizaines de gigabits par seconde. Le code du composant de capture de trafic est \u00e9crit en C, tandis que l'interface est r\u00e9alis\u00e9e en Node.js\/JavaScript. Les sources sont distribu\u00e9es sous la licence Apache 2.0. Le syst\u00e8me est compatible avec Linux et FreeBSD. Des packages pr\u00eats \u00e0 l'emploi ont \u00e9t\u00e9 pr\u00e9par\u00e9s pour Arch, CentOS et Ubuntu. <\/p>\n
Arkime comprend des outils pour la capture et l'indexation du trafic au format PCAP standard, ainsi que des moyens pour acc\u00e9der rapidement aux donn\u00e9es index\u00e9es. L'utilisation du format PCAP simplifie consid\u00e9rablement l'int\u00e9gration avec les analyseurs de trafic existants, tels que Wireshark. Le volume de donn\u00e9es stock\u00e9es est limit\u00e9 uniquement par la taille du tableau de disques disponible. Les m\u00e9tadonn\u00e9es sur les sessions sont index\u00e9es dans un cluster bas\u00e9 sur le moteur Elasticsearch. <\/p>\n
Une interface web est propos\u00e9e pour analyser les informations accumul\u00e9es, permettant de naviguer, de rechercher et d'exporter des s\u00e9lections. L'interface web dispose de plusieurs modes d'affichage \u2014 allant des statistiques g\u00e9n\u00e9rales, des cartes de connexions et des graphiques visuels montrant les changements dans l'activit\u00e9 r\u00e9seau, aux outils pour examiner des sessions individuelles, analyser l'activit\u00e9 en fonction des protocoles utilis\u00e9s et d\u00e9chiffrer les donn\u00e9es provenant de dumps PCAP. Une API est \u00e9galement fournie, permettant de transmettre des donn\u00e9es sur les paquets captur\u00e9s au format PCAP et sur les sessions d\u00e9cod\u00e9es au format JSON vers des applications tierces.
<\/center> <\/p>\n
Arkime se compose de trois composants de base : <\/p>\n
\n
Le syst\u00e8me de capture de trafic est une application multithread en langage C pour la surveillance du trafic, l'enregistrement de dumps au format PCAP sur disque, le d\u00e9chiffrement des paquets captur\u00e9s et l'envoi de m\u00e9tadonn\u00e9es sur les sessions (SPI, Stateful packet inspection) et les protocoles vers un cluster Elasticsearch. Il est possible de stocker des fichiers PCAP sous forme chiffr\u00e9e. <\/li>\n
![\"Le](\"\/wp-content\/uploads\/2021\/10\/bb986bd37f5aeb4fea492cc0bf1b2eee.jpg\")
<\/center> <\/p>\n![\"Le](\"\/wp-content\/uploads\/2021\/10\/3a9db1e8023aa55495d54a6bd9aad6cc.jpg\")
<\/center> <\/p>\n