Zeek ટ્રાફિક વિશ્લેષક 3.0.0 રિલીઝ થયું

છેલ્લી નોંધપાત્ર શાખાની રચનાના સાત વર્ષ પછી પ્રસ્તુત ટ્રાફિક વિશ્લેષણ અને નેટવર્ક ઇન્ટ્રુઝન ડિટેક્શન સિસ્ટમનું પ્રકાશન ઝીક 3.0.0 , અગાઉ બ્રો નામ હેઠળ વિતરિત. ત્યારથી આ પ્રથમ નોંધપાત્ર પ્રકાશન છે પ્રોજેક્ટનું નામ બદલવું, પ્રતિબદ્ધ છે કારણ કે બ્રો નામ સમાન નામના સીમાંત ઉપસંસ્કૃતિ સાથે સંકળાયેલું હતું, અને લેખકો દ્વારા કલ્પના કરાયેલ જ્યોર્જ ઓરવેલની નવલકથા "1984" ના "મોટા ભાઈ" ના સંકેત તરીકે નહીં. સિસ્ટમ કોડ C++ અને માં લખાયેલ છે દ્વારા વિતરિત BSD લાયસન્સ હેઠળ.

Zeek એ ટ્રાફિક વિશ્લેષણ પ્લેટફોર્મ છે જે મુખ્યત્વે સુરક્ષા-સંબંધિત ઘટનાઓનું નિરીક્ષણ કરવા પર ધ્યાન કેન્દ્રિત કરે છે, પરંતુ તેના સુધી મર્યાદિત નથી. કનેક્શનની સ્થિતિને ધ્યાનમાં લેતા અને નેટવર્ક પ્રવૃત્તિના વિગતવાર લોગ (આર્કાઇવ) ની રચનાને મંજૂરી આપતા, એપ્લિકેશન સ્તરના વિવિધ નેટવર્ક પ્રોટોકોલ્સનું વિશ્લેષણ અને વિશ્લેષણ કરવા માટે મોડ્યુલો પ્રદાન કરવામાં આવે છે. ચોક્કસ ઈન્ફ્રાસ્ટ્રક્ચરની વિશિષ્ટતાઓને ધ્યાનમાં લઈને વિસંગતતાઓનું નિરીક્ષણ કરવા અને શોધવા માટે સ્ક્રિપ્ટો લખવા માટે ડોમેન-વિશિષ્ટ ભાષાનો પ્રસ્તાવ છે. સિસ્ટમ ઉચ્ચ બેન્ડવિડ્થ નેટવર્ક્સમાં ઉપયોગ માટે ઑપ્ટિમાઇઝ કરવામાં આવી છે. તૃતીય-પક્ષ માહિતી સિસ્ટમો અને રીઅલ-ટાઇમ ડેટા એક્સચેન્જ સાથે એકીકરણ માટે API પ્રદાન કરવામાં આવે છે.

В નવી પ્રકાશન:

• NTP પ્રોટોકોલ માટે પાર્સર સંપૂર્ણપણે ફરીથી લખવામાં આવ્યું છે અને MQTT માટે નવું પાર્સર ઉમેરવામાં આવ્યું છે. DNS, RDP, SMB અને TLS માટે વિસ્તૃત વિશ્લેષક ક્ષમતાઓ. DNS માટે, SPF રેકોર્ડ્સ વિશ્લેષિત કરવામાં આવે છે, અને DNSSEC, RRSIG, DNSKEY, DS, NSEC અને NSEC3 રેકોર્ડ્સનું પદચ્છેદન કરવામાં આવે છે અને તેમની સાથે સંકળાયેલ ઘટનાઓ પ્રકાશિત થાય છે. SMB પાર્સરમાં SMB 3.x પ્રોટોકોલ માટે સમર્થન ઉમેર્યું, અને TLS માટે, TLS 1.3 માટે સમર્થન;
• VXLAN ટનલની અંદર પ્રસારિત સ્ટ્રીમ્સના ડીનકેપ્સ્યુલેશન માટે અમલમાં આવેલ સપોર્ટ;
• NFLOG પ્રકાર સાથે લિંક્સ માટે ઉમેરાયેલ આધાર;
• UTF8 એન્કોડિંગમાં લોગમાં એક્સટ્રેક્ટેડ ડેટાને સાચવવાની ક્ષમતા ઉમેરી;
• સ્ક્રિપ્ટીંગ ભાષામાં અનામી કાર્યો માટે બંધ કરવા માટે સમર્થન ઉમેર્યું, કી-વેલ્યુ ટેબલ પુનરાવૃત્તિ ઓપરેટર ઉમેર્યું ("માટે ( કી, મૂલ્ય t માં)"), અમલમાં Python-શૈલી વેક્ટર સ્પ્લિટિંગ ઓપરેશન્સ ("v[2:4]") , મોટા બાઈનરી ડેટા સેટ્સમાં સ્ટ્રિંગ માસ્કના ઝડપી મેચિંગ માટે નવા પેરાગ્લોબ માળખું પ્રસ્તાવિત કર્યું;
• ફાઈલ પાથ, સેટિંગ્સ, પેકેજો, સ્ક્રિપ્ટો, નેમસ્પેસ અને ફંક્શન્સમાં "bro" નામના તમામ સંદર્ભો "zeek" માં બદલાઈ ગયા છે (જૂના નામો પાછળની સુસંગતતા માટે સમર્થિત છે). bro-pkg પેકેજ મેનેજરનું નામ zkg રાખવામાં આવ્યું છે.

સોર્સ: opennet.ru