{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Sortie du syst\u00e8me d'indexation du trafic r\u00e9seau Arkime 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La version 5.0 du syst\u00e8me Arkime pour la capture, le stockage et l'indexation des paquets r\u00e9seau a \u00e9t\u00e9 publi\u00e9e, fournissant des outils pour \u00e9valuer visuellement le flux de trafic et rechercher des informations li\u00e9es \u00e0 l'activit\u00e9 r\u00e9seau. Initialement, le projet a \u00e9t\u00e9 d\u00e9velopp\u00e9 par AOL dans le but de cr\u00e9er une alternative open source aux plateformes commerciales de traitement des paquets r\u00e9seau, prenant en charge le d\u00e9ploiement sur ses propres serveurs et capable de s'adapter pour traiter des flux de trafic \u00e0 des vitesses de dizaines de gigabits par seconde. Le code du composant de capture de trafic est \u00e9crit en C, et l'interface est r\u00e9alis\u00e9e en Node.js\/JavaScript. Les codes sources sont distribu\u00e9s sous la licence Apache 2.0. Il est compatible avec Linux et FreeBSD. Des paquets pr\u00e9fabriqu\u00e9s sont disponibles pour Arch Linux, RHEL\/CentOS et Ubuntu. <\/p>\n

Arkime comprend des outils pour la capture et l'indexation du trafic au format PCAP, ainsi que des moyens d'acc\u00e8s rapide aux donn\u00e9es index\u00e9es. L'utilisation du format standard PCAP simplifie consid\u00e9rablement l'int\u00e9gration avec les analyseurs de trafic existants, tels que Wireshark. Le volume de donn\u00e9es stock\u00e9es est limit\u00e9 uniquement par la taille du disque disponible. Les m\u00e9tadonn\u00e9es concernant les sessions sont index\u00e9es dans un cluster bas\u00e9 sur le moteur Elasticsearch ou OpenSearch. Le composant de capture de trafic fonctionne en multithreading et s'occupe de la surveillance, de l'enregistrement des dumps PCAP sur disque, de l'analyse des paquets captur\u00e9s et de l'envoi des m\u00e9tadonn\u00e9es sur les sessions (SPI, inspection des paquets \u00e0 \u00e9tat) et des protocoles vers le cluster Elasticsearch\/OpenSearch. Il est possible de stocker des fichiers PCAP de mani\u00e8re chiffr\u00e9e. <\/p>\n

Une interface web est propos\u00e9e pour analyser les informations accumul\u00e9es, permettant de naviguer, de rechercher et d'exporter des s\u00e9lections. L'interface web dispose de plusieurs modes d'affichage \u2014 allant des statistiques g\u00e9n\u00e9rales, des cartes de connexions et des graphiques visuels montrant les changements dans l'activit\u00e9 r\u00e9seau, aux outils pour examiner des sessions individuelles, analyser l'activit\u00e9 en fonction des protocoles utilis\u00e9s et d\u00e9chiffrer les donn\u00e9es provenant de dumps PCAP. Une API est \u00e9galement fournie, permettant de transmettre des donn\u00e9es sur les paquets captur\u00e9s au format PCAP et sur les sessions d\u00e9cod\u00e9es au format JSON vers des applications tierces.

\"Sortie<\/center> <\/p>\n

Dans la nouvelle version : <\/p>\n