घुसपैठ का पता लगाने वाली प्रणाली बनाने के उद्देश्य से SELKS 7.0 वितरण जारी किया गया

स्टैमस नेटवर्क्स ने एक विशेष SELKS 7.0 वितरण जारी किया है जिसे नेटवर्क घुसपैठ का पता लगाने और रोकने के लिए सिस्टम तैनात करने के लिए डिज़ाइन किया गया है, साथ ही पहचाने गए खतरों का जवाब देने और नेटवर्क सुरक्षा की निगरानी करने के लिए भी। उपयोगकर्ताओं को नेटवर्क सुरक्षा के प्रबंधन के लिए पूरी तरह से तैयार समाधान प्रदान किया जाता है, जिसका उपयोग डाउनलोड करने के तुरंत बाद किया जा सकता है। वितरण लाइव मोड में काम करने और वर्चुअलाइजेशन वातावरण या कंटेनर में लॉन्च करने का समर्थन करता है। परियोजना के विकास GPLv3 लाइसेंस के तहत वितरित किए जाते हैं। बूट छवि का आकार 3 जीबी है।

Система построена на пакетной базе Debian и открытой IDS-платформе Suricata. Данные обрабатываются при помощи Logstash и сохраняются в хранилище ElasticSearch. Для отслеживания текущего состояния и выявленных инцидентов предлагается web-интерфейс, реализованный поверх Kibana. Для управления правилами и визуализации связанной с ними активности применяется web-интерфейс Scirius CE. В состав также входят система захвата пакетов Arkime, интерфейс для оценки произошедших событий EveBox и анализатор данных CyberChef.

पैकेज डेटाबेस को अद्यतन करने के अलावा, नए संस्करण में निम्नलिखित सुधार भी शामिल हैं:

• Docker-सक्षम कंटेनर आइसोलेशन सिस्टम में परिनियोजन के लिए एक पैकेज तैयार करें।
• पीसीएपी प्रारूप में सहेजे गए लॉग से गतिविधि को पुनः चलाने के लिए एक पूर्ण स्वचालित प्रणाली, जिसका उपयोग कार्यान्वित सुरक्षा उपायों की कार्यक्षमता का परीक्षण करने, घटना विश्लेषण या प्रशिक्षण के लिए किया जा सकता है।
• साइबर खतरों (खतरे की खोज) का पता लगाने के लिए फिल्टरों के सेट का विस्तार और सुधार किया गया है, जिससे आप सुरिकाटा और एनएसएम (नेटवर्क सुरक्षा मॉनिटर) लॉग में खोज करके दुर्भावनापूर्ण गतिविधि और पहुंच नियम उल्लंघनों की शीघ्र पहचान कर सकते हैं।
• साइबरशेफ पैकेज को एकीकृत किया गया है, जिससे घटनाओं, प्रोटोकॉल संचालन और सुरिकाटा द्वारा उत्पन्न रिकॉर्ड से संबंधित डेटा की एन्कोडिंग, डिकोडिंग और विश्लेषण की अनुमति मिलती है।
• SNMP, RDP, SIP, HTTP6, RFB, GENEVE, MQTT और DCERPC प्रोटोकॉल से संबंधित गतिविधि को देखने और मॉनिटर करने के लिए किबाना इंटरफ़ेस को 2 नए अनुभागों के साथ अद्यतन किया गया है।

स्रोत: opennet.ru