नेटवर्क ट्रैफ़िक इंडेक्सिंग सिस्टम Arkime 5.0 का विमोचन

नेटवर्क पैकेटों को कैप्चर करने, संग्रहीत करने और अनुक्रमित करने के लिए सिस्टम की एक रिलीज़ Arkime 5.0 प्रकाशित की गई है, जो ट्रैफ़िक प्रवाह का दृश्य मूल्यांकन करने और नेटवर्क गतिविधि से संबंधित जानकारी खोजने के लिए उपकरण प्रदान करती है। परियोजना को मूल रूप से एओएल द्वारा वाणिज्यिक नेटवर्क पैकेट प्रसंस्करण प्लेटफार्मों के लिए एक खुला प्रतिस्थापन बनाने के लक्ष्य के साथ विकसित किया गया था जो अपने सर्वर पर तैनाती का समर्थन करता है और प्रति सेकंड दसियों गीगाबिट्स की गति से ट्रैफ़िक को संसाधित करने के लिए स्केल कर सकता है। ट्रैफ़िक कैप्चर घटक कोड C में लिखा गया है, और इंटरफ़ेस Node.js/JavaScript में कार्यान्वित किया गया है। स्रोत कोड अपाचे 2.0 लाइसेंस के तहत वितरित किया गया है। लिनक्स और फ्रीबीएसडी पर काम का समर्थन करता है। आर्क लिनक्स, आरएचईएल/सेंटओएस और उबंटू के लिए तैयार पैकेज तैयार किए जाते हैं।

आर्किमे में पीसीएपी ट्रैफ़िक को कैप्चर करने और अनुक्रमित करने के लिए उपकरण शामिल हैं, और अनुक्रमित डेटा तक त्वरित पहुंच के लिए उपकरण भी प्रदान करता है। मानक पीसीएपी प्रारूप का उपयोग वायरशार्क जैसे मौजूदा ट्रैफ़िक विश्लेषकों के साथ एकीकरण को बहुत सरल बनाता है। संग्रहीत डेटा की मात्रा केवल उपलब्ध डिस्क सरणी के आकार से सीमित है। सत्र मेटाडेटा को Elasticsearch या OpenSearch इंजन के आधार पर क्लस्टर में अनुक्रमित किया जाता है। ट्रैफ़िक कैप्चर घटक मल्टी-थ्रेडेड मोड में काम करता है और निगरानी के कार्यों को हल करता है, डिस्क पर पीसीएपी डंप लिखता है, कैप्चर किए गए पैकेटों को पार्स करता है और सत्रों (एसपीआई, स्टेटफुल पैकेट निरीक्षण) और प्रोटोकॉल के बारे में मेटाडेटा को इलास्टिक्सर्च/ओपनसर्च क्लस्टर में भेजता है। पीसीएपी फाइलों को एन्क्रिप्टेड रूप में संग्रहीत करना संभव है।

संचित जानकारी का विश्लेषण करने के लिए, एक वेब इंटरफ़ेस पेश किया जाता है जो आपको नमूनों को नेविगेट करने, खोजने और निर्यात करने की अनुमति देता है। वेब इंटरफ़ेस कई देखने के तरीके प्रदान करता है - सामान्य आँकड़े, कनेक्शन मानचित्र और नेटवर्क गतिविधि में परिवर्तन पर डेटा के साथ दृश्य ग्राफ़ से लेकर व्यक्तिगत सत्रों का अध्ययन करने के लिए उपकरण, उपयोग किए गए प्रोटोकॉल के संदर्भ में गतिविधि का विश्लेषण करना और पीसीएपी डंप से डेटा को पार्स करना। एक एपीआई भी प्रदान की जाती है जो आपको पीसीएपी प्रारूप में कैप्चर किए गए पैकेट और जेएसओएन प्रारूप में अलग किए गए सत्रों के बारे में डेटा को तीसरे पक्ष के अनुप्रयोगों में भेजने की अनुमति देती है।

नये संस्करण में:

• कई वस्तुओं के बारे में एक साथ विभिन्न खुले स्रोतों (OSINT) में उपलब्ध जानकारी एकत्र करने के लिए Cont3xt सेवा के माध्यम से जानकारी के लिए संयुक्त खोज अनुरोध भेजने की क्षमता जोड़ी गई।
• नेटवर्क प्रोटोकॉल और अनुप्रयोगों की पहचान करने के लिए JA4 और JA4+ ट्रैफ़िक फ़िंगरप्रिंटिंग विधियों के लिए समर्थन जोड़ा गया।
• सत्र के बारे में विस्तृत जानकारी वाले ब्लॉक का डिज़ाइन बदल दिया गया है, जो अप्रयुक्त स्थान को कम करता है और बड़ी स्क्रीन के लिए दो-स्तंभ लेआउट को लागू करता है।
• आँकड़े (व्यूअर) देखने के लिए इंटरफ़ेस के कई उदाहरणों में एक साथ खोज करने के लिए फ़ाइलें, इतिहास और आँकड़े टैब में ड्रॉप-डाउन ब्लॉक जोड़े गए हैं।
• प्राधिकरण प्रणाली को एकीकृत किया गया है और एक अलग मॉड्यूल में विभाजित किया गया है, जिसका उपयोग अब सभी Arkime अनुप्रयोगों में किया जाता है। अनाम प्राधिकरण मोड के बजाय, डाइजेस्ट विधि का उपयोग डिफ़ॉल्ट रूप से किया जाता है। नए प्राधिकरण मोड जोड़े गए हैं: बेसिक, फॉर्म, बेसिक+फॉर्म, बेसिक+ओआईडीसी, हेडरओनली, हेडर+डाइजेस्ट और हेडर+बेसिक।
• सभी एप्लिकेशन को एक एकीकृत कॉन्फ़िगरेशन सबसिस्टम में स्थानांतरित कर दिया गया है जो विभिन्न प्रारूपों (ini, json, yaml) में प्रोसेसिंग सेटिंग्स का समर्थन करता है और विभिन्न स्रोतों से सेटिंग्स लोड करने में सक्षम है, उदाहरण के लिए, डिस्क से, HTTPS के माध्यम से नेटवर्क पर या OpenSearch/Elasticsearch से। .
• सहेजे गए (ऑफ़लाइन) पीसीएपी डंप को आयात करने और उन्हें HTTPS के माध्यम से या अमेज़ॅन एस 3 स्टोरेज से यूआरएल के माध्यम से डाउनलोड करने के लिए समर्थन जोड़ा गया, पहले उन्हें स्थानीय सिस्टम पर सहेजने की आवश्यकता के बिना।

स्रोत: opennet.ru