નેટવર્ક ટ્રાફિક ઇન્ડેક્સીંગ સિસ્ટમ Arkime 5.0 ના પ્રકાશન

નેટવર્ક પેકેટો Arkime 5.0 ને કેપ્ચર કરવા, સંગ્રહિત કરવા અને ઇન્ડેક્સ કરવા માટેની સિસ્ટમનું પ્રકાશન પ્રકાશિત કરવામાં આવ્યું છે, જે ટ્રાફિક પ્રવાહને દૃષ્ટિની રીતે આકારણી કરવા અને નેટવર્ક પ્રવૃત્તિ સંબંધિત માહિતી શોધવા માટે સાધનો પ્રદાન કરે છે. આ પ્રોજેક્ટ મૂળ રૂપે એઓએલ દ્વારા વિકસાવવામાં આવ્યો હતો જે કોમર્શિયલ નેટવર્ક પેકેટ પ્રોસેસિંગ પ્લેટફોર્મ માટે ઓપન રિપ્લેસમેન્ટ બનાવવાના ધ્યેય સાથે વિકસાવવામાં આવ્યો હતો જે તેના સર્વર પર જમાવટને સપોર્ટ કરે છે અને સેકન્ડ દીઠ દસ ગીગાબિટ્સની ઝડપે ટ્રાફિકને પ્રક્રિયા કરવા માટે સ્કેલ કરી શકે છે. ટ્રાફિક કેપ્ચર કમ્પોનન્ટ કોડ C માં લખાયેલ છે, અને ઇન્ટરફેસ Node.js/JavaScript માં લાગુ કરવામાં આવે છે. સ્ત્રોત કોડ Apache 2.0 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે. Linux અને FreeBSD પર કામને સપોર્ટ કરે છે. Arch Linux, RHEL/CentOS અને Ubuntu માટે તૈયાર પેકેજો તૈયાર કરવામાં આવે છે.

Arkime માં PCAP ટ્રાફિકને કેપ્ચર કરવા અને ઇન્ડેક્સ કરવા માટેના સાધનોનો સમાવેશ થાય છે, અને અનુક્રમિત ડેટાની ઝડપી ઍક્સેસ માટે સાધનો પણ પ્રદાન કરે છે. પ્રમાણભૂત PCAP ફોર્મેટનો ઉપયોગ વર્તમાન ટ્રાફિક વિશ્લેષકો જેમ કે વાયરશાર્ક સાથે એકીકરણને મોટા પ્રમાણમાં સરળ બનાવે છે. સંગ્રહિત ડેટાનું પ્રમાણ ફક્ત ઉપલબ્ધ ડિસ્ક એરેના કદ દ્વારા મર્યાદિત છે. Elasticsearch અથવા OpenSearch એન્જિન પર આધારિત ક્લસ્ટરમાં સત્ર મેટાડેટાને અનુક્રમિત કરવામાં આવે છે. ટ્રાફિક કેપ્ચર ઘટક મલ્ટી-થ્રેડેડ મોડમાં કાર્ય કરે છે અને મોનિટરિંગ, PCAP ડમ્પ્સને ડિસ્ક પર લખવા, કેપ્ચર કરેલા પેકેટ્સનું પાર્સિંગ અને સેશન્સ (SPI, સ્ટેટફુલ પેકેટ ઇન્સ્પેક્શન) અને પ્રોટોકોલ વિશે મેટાડેટા ઇલાસ્ટિકસર્ચ/ઓપન સર્ચ ક્લસ્ટરમાં મોકલવાના કાર્યોને હલ કરે છે. એનક્રિપ્ટેડ સ્વરૂપમાં PCAP ફાઇલોને સંગ્રહિત કરવાનું શક્ય છે.

સંચિત માહિતીનું વિશ્લેષણ કરવા માટે, એક વેબ ઇન્ટરફેસ ઓફર કરવામાં આવે છે જે તમને નેવિગેટ કરવા, શોધવા અને નમૂનાઓ નિકાસ કરવાની મંજૂરી આપે છે. વેબ ઈન્ટરફેસ ઘણા જોવાના મોડ પ્રદાન કરે છે - સામાન્ય આંકડા, કનેક્શન નકશા અને વિઝ્યુઅલ ગ્રાફ્સથી લઈને નેટવર્ક પ્રવૃત્તિમાં ફેરફાર પરના ડેટાથી લઈને વ્યક્તિગત સત્રોનો અભ્યાસ કરવા માટેના સાધનો, ઉપયોગમાં લેવાતા પ્રોટોકોલના સંદર્ભમાં પ્રવૃત્તિનું વિશ્લેષણ અને PCAP ડમ્પ્સમાંથી ડેટાને પાર્સિંગ. એક API પણ પ્રદાન કરવામાં આવે છે જે તમને PCAP ફોર્મેટમાં કેપ્ચર કરેલા પેકેટો અને JSON ફોર્મેટમાં ડિસએસેમ્બલ સત્રો વિશેનો ડેટા તૃતીય-પક્ષ એપ્લિકેશનોને મોકલવાની મંજૂરી આપે છે.

નવા સંસ્કરણમાં:

• એકસાથે અનેક ઑબ્જેક્ટ્સ વિશે વિવિધ ઓપન સોર્સ (OSINT) માં ઉપલબ્ધ માહિતી એકત્રિત કરવા માટે Cont3xt સેવા દ્વારા માહિતી માટે સંયુક્ત શોધ વિનંતીઓ મોકલવાની ક્ષમતા ઉમેરાઈ.
• નેટવર્ક પ્રોટોકોલ્સ અને એપ્લિકેશન્સને ઓળખવા માટે JA4 અને JA4+ ટ્રાફિક ફિંગરપ્રિંટિંગ પદ્ધતિઓ માટે ઉમેરાયેલ સમર્થન.
• સત્ર વિશે વિગતવાર માહિતી સાથેના બ્લોકની ડિઝાઇન બદલવામાં આવી છે, જે ન વપરાયેલ જગ્યાને ઘટાડે છે અને મોટી સ્ક્રીનો માટે બે-કૉલમ લેઆઉટનો અમલ કરે છે.
• આંકડાઓ (દર્શક) જોવા માટેના ઈન્ટરફેસના અનેક ઉદાહરણોમાં એકસાથે શોધવા માટે ફાઈલો, ઈતિહાસ અને આંકડા ટેબમાં ડ્રોપ-ડાઉન બ્લોક ઉમેરવામાં આવ્યા છે.
• અધિકૃતતા સિસ્ટમને એકીકૃત કરવામાં આવી છે અને તેને અલગ મોડ્યુલમાં વિભાજિત કરવામાં આવી છે, જેનો ઉપયોગ હવે તમામ Arkime એપ્લિકેશનમાં થાય છે. અનામી અધિકૃતતા મોડને બદલે, ડિફૉલ્ટ રૂપે ડાયજેસ્ટ પદ્ધતિનો ઉપયોગ થાય છે. નવા ઓથોરાઈઝેશન મોડ્સ ઉમેરવામાં આવ્યા છે: મૂળભૂત, ફોર્મ, મૂળભૂત+ફોર્મ, મૂળભૂત+oidc, ફક્ત હેડર, હેડર+ડાયજેસ્ટ અને હેડર+બેઝિક.
• બધી એપ્લિકેશનોને એકીકૃત રૂપરેખાંકન સબસિસ્ટમમાં સ્થાનાંતરિત કરવામાં આવી છે જે વિવિધ ફોર્મેટ (ini, json, yaml) માં પ્રોસેસિંગ સેટિંગ્સને સપોર્ટ કરે છે અને વિવિધ સ્રોતોમાંથી સેટિંગ્સ લોડ કરવામાં સક્ષમ છે, ઉદાહરણ તરીકે, ડિસ્કમાંથી, HTTPS મારફતે નેટવર્ક પર અથવા OpenSearch/Elasticsearch માંથી. .
• સાચવેલા (ઓફલાઈન) PCAP ડમ્પને આયાત કરવા અને તેમને HTTPS મારફતે અથવા Amazon S3 સ્ટોરેજમાંથી URL મારફતે ડાઉનલોડ કરવા માટે સપોર્ટ ઉમેરવામાં આવ્યો છે, તેને સ્થાનિક સિસ્ટમ પર પહેલા સાચવવાની જરૂર વગર.

સોર્સ: opennet.ru