{"id":71862,"date":"2020-02-28T21:00:12","date_gmt":"2020-02-28T18:00:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat"},"modified":"2020-03-03T16:14:10","modified_gmt":"2020-03-03T13:14:10","slug":"7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","title":{"rendered":"7 ny\u00edlt forr\u00e1sk\u00f3d\u00fa eszk\u00f6z a felh\u0151rendszerek biztons\u00e1g\u00e1nak nyomon k\u00f6vet\u00e9s\u00e9re, amelyeket \u00e9rdemes megismerni","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A felh\u0151alap\u00fa sz\u00e1m\u00edt\u00e1stechnika sz\u00e9lesk\u00f6r\u0171 elterjed\u00e9se seg\u00edti a v\u00e1llalatokat az \u00fczleti siker\u00fck sk\u00e1l\u00e1z\u00e1s\u00e1ban. Az \u00faj platformok alkalmaz\u00e1sa azonban \u00faj fenyeget\u00e9seket is jelent. A bels\u0151 szervezet csapata, amely a felh\u0151szolg\u00e1ltat\u00e1sok biztons\u00e1gi megfigyel\u00e9s\u00e9\u00e9rt felel\u0151s, nem k\u00f6nny\u0171 feladat. A jelenlegi megfigyel\u0151 eszk\u00f6z\u00f6k dr\u00e1g\u00e1k \u00e9s lass\u00faak. Neh\u00e9z kezel\u00e9s\u00fck, k\u00fcl\u00f6n\u00f6sen, ha nagy m\u00e9ret\u0171 felh\u0151infrastrukt\u00fara biztons\u00e1g\u00e1t kell garant\u00e1lni. A v\u00e1llalatoknak, hogy fenntarts\u00e1k felh\u0151biztons\u00e1gukat magas szinten, \u043c\u043e\u0449\u043d\u044b\u0435, rugalmas \u00e9s \u00e9rthet\u0151 eszk\u00f6z\u00f6kre van sz\u00fcks\u00e9g\u00fck, amelyek k\u00e9pess\u00e9gei t\u00falmutatnak azon, ami kor\u00e1bban el\u00e9rhet\u0151 volt. Itt j\u00f6nnek j\u00f3l j\u00f6nni az open-source technol\u00f3gi\u00e1k, amelyek seg\u00edtenek megtakar\u00edtani a biztons\u00e1gi k\u00f6lts\u00e9geken, \u00e9s olyan szakemberek \u00e1ltal k\u00e9sz\u00fclnek, akik tudj\u00e1k, mit csin\u00e1lnak.<\/p>\n

\"7<\/a><\/noindex><\/p>\n

A cikkben, amelynek ford\u00edt\u00e1s\u00e1t ma publik\u00e1ljuk, 7 open-source biztons\u00e1gi megfigyel\u0151 eszk\u00f6z \u00e1ttekint\u00e9se tal\u00e1lhat\u00f3 a felh\u0151alap\u00fa rendszerek sz\u00e1m\u00e1ra. Ezek az eszk\u00f6z\u00f6k a hackerekkel \u00e9s kiberb\u0171n\u00f6z\u0151kkel szembeni v\u00e9delemre szolg\u00e1lnak, az anom\u00e1li\u00e1k \u00e9s a vesz\u00e9lyes tev\u00e9kenys\u00e9gek \u00e9szlel\u00e9s\u00e9vel.
\n<\/a><\/noindex><\/p>\n

1. Osquery<\/h2>\n

\nOsquery<\/a><\/noindex> egy alacsony szint\u0171 oper\u00e1ci\u00f3s rendszer-monitoring \u00e9s elemz\u0151 rendszer, amely lehet\u0151v\u00e9 teszi a biztons\u00e1gi szakemberek sz\u00e1m\u00e1ra, hogy \u00f6sszetett adatkutat\u00e1sokat v\u00e9gezzenek SQL haszn\u00e1lat\u00e1val. Az Osquery keretrendszer m\u0171k\u00f6dhet Linux, macOS, Windows \u00e9s FreeBSD rendszereken. Az oper\u00e1ci\u00f3s rendszer (OS) egy nagy teljes\u00edtm\u00e9ny\u0171 rel\u00e1ci\u00f3s adatb\u00e1zisk\u00e9nt van \u00e1br\u00e1zolva. Ez lehet\u0151v\u00e9 teszi a biztons\u00e1gi szakemberek sz\u00e1m\u00e1ra, hogy SQL-lek\u00e9rdez\u00e9sek v\u00e9grehajt\u00e1s\u00e1val kutass\u00e1k az OS-t. P\u00e9ld\u00e1ul egy lek\u00e9rdez\u00e9s seg\u00edts\u00e9g\u00e9vel inform\u00e1ci\u00f3kat szerezhet\u00fcnk az \u00e9ppen fut\u00f3 folyamatokr\u00f3l, bet\u00f6lt\u00f6tt kernel modulokr\u00f3l, nyitott h\u00e1l\u00f3zati kapcsolatokra, telep\u00edtett b\u00f6ng\u00e9sz\u0151b\u0151v\u00edtm\u00e9nyekr\u0151l \u00e9s hardveres esem\u00e9nyekr\u0151l, f\u00e1jlok hash \u00e9rt\u00e9keir\u0151l.<\/p>\n

Az Osquery keretrendszert a Facebook hozta l\u00e9tre. A k\u00f3dj\u00e1t 2014-ben nyitott\u00e1k meg, miut\u00e1n a c\u00e9g felismerte, hogy az alacsony szint\u0171 oper\u00e1ci\u00f3s rendszer-figyel\u00e9shez sz\u00fcks\u00e9ges eszk\u00f6z\u00f6k nemcsak sz\u00e1mukra sz\u00fcks\u00e9gesek. Az\u00f3ta az Osquery-t olyan c\u00e9gek szakemberei haszn\u00e1lj\u00e1k, mint a Dactiv, Google, Kolide, Trail of Bits, Uptycs \u00e9s sok m\u00e1s. Nemr\u00e9giben bejelentett\u00e9k<\/a><\/noindex> bejelentett\u00e9k, hogy a Linux Foundation \u00e9s a Facebook t\u00e1mogat\u00e1si alap l\u00e9trehoz\u00e1s\u00e1t tervezik az Osquery sz\u00e1m\u00e1ra.<\/p>\n

Az Osquery hosztmonitoroz\u00f3 d\u00e9mon, amelyet osqueryd n\u00e9ven ismernek, lehet\u0151v\u00e9 teszi a lek\u00e9rdez\u00e9sek \u00fctemez\u00e9s\u00e9t, amelyek c\u00e9lja az adatok gy\u0171jt\u00e9se a szervezet teljes infrastrukt\u00far\u00e1j\u00e1r\u00f3l. A d\u00e9mon \u00f6sszegy\u0171jti a lek\u00e9rdez\u00e9sek eredm\u00e9nyeit \u00e9s l\u00e9trehozza a napl\u00f3kat, amelyek t\u00fckr\u00f6zik az infrastrukt\u00fara \u00e1llapot\u00e1nak v\u00e1ltoz\u00e1sait. Ez seg\u00edthet a biztons\u00e1gi szakembereknek naprak\u00e9szen k\u00f6vetni a rendszer \u00e1llapot\u00e1t, \u00e9s k\u00fcl\u00f6n\u00f6sen hasznos a rendelleness\u00e9gek azonos\u00edt\u00e1s\u00e1ban. Az Osquery napl\u00f3aggreg\u00e1l\u00f3 k\u00e9pess\u00e9gei felhaszn\u00e1lhat\u00f3k a j\u00f3l ismert \u00e9s ismeretlen rosszindulat\u00fa programok keres\u00e9s\u00e9nek megk\u00f6nny\u00edt\u00e9s\u00e9re, valamint a t\u00e1mad\u00f3k \u00e1ltal a rendszerbe val\u00f3 behatol\u00e1s helyeinek azonos\u00edt\u00e1s\u00e1ra \u00e9s az \u00e1ltaluk telep\u00edtett programok keres\u00e9s\u00e9re. \u00cdme<\/a><\/noindex> anyag, amely r\u00e9szleteket tartalmaz az Osquery-val v\u00e9gzett rendelleness\u00e9g-azonos\u00edt\u00e1sr\u00f3l.<\/p>\n

2. GoAudit<\/h2>\n

\nRendszer Linux audit\u00e1l\u00e1sa<\/a><\/noindex> k\u00e9t alapvet\u0151 \u00f6sszetev\u0151b\u0151l \u00e1ll. Az els\u0151 egy magasszint\u0171 k\u00f3d, amely a rendszerh\u00edv\u00e1sok megfigyel\u00e9s\u00e9re \u00e9s elfog\u00e1s\u00e1ra szolg\u00e1l. A m\u00e1sodik \u00f6sszetev\u0151 egy felhaszn\u00e1l\u00f3i t\u00e9rben fut\u00f3 d\u00e9mon, amelyet auditd<\/a><\/noindex>. Felel\u0151s az audit\u00e1l\u00e1s eredm\u00e9nyeinek lemezre \u00edr\u00e1s\u00e1\u00e9rt. GoAudit<\/a><\/noindex>, egy rendszert, amelyet a Slack<\/a><\/noindex> c\u00e9gn\u00e9l alkottak \u00e9s 2016-ban adtak ki, az auditd helyettes\u00edt\u00e9s\u00e9re sz\u00e1nt\u00e1k. Fejlettebb napl\u00f3z\u00e1si lehet\u0151s\u00e9gekkel rendelkezik, mivel a Linux audit rendszer \u00e1ltal gener\u00e1lt esem\u00e9nyek t\u00f6bb soros \u00fczeneteit egys\u00e9ges JSON BLOB-objektumokk\u00e1 alak\u00edtja, ami megk\u00f6nny\u00edti az elemz\u00e9st. A GoAudit lehet\u0151v\u00e9 teszi, hogy k\u00f6zvetlen\u00fcl a kernel szint\u0171 mechanizmusokhoz f\u00e9rj\u00fcnk hozz\u00e1 a h\u00e1l\u00f3zaton. Ezenk\u00edv\u00fcl a saj\u00e1t helysz\u00ednen minim\u00e1lis esem\u00e9nyfilterez\u00e9st is lehet\u0151v\u00e9 tesz (vagy teljesen letilthat\u00f3 a filterez\u00e9s). Emellett a GoAudit nemcsak a biztons\u00e1gr\u00f3l sz\u00f3l. Ez az eszk\u00f6z sokoldal\u00fa eszk\u00f6zk\u00e9nt van tervezve a rendszerek t\u00e1mogat\u00e1s\u00e1val vagy fejleszt\u00e9s\u00e9vel foglalkoz\u00f3 szakemberek sz\u00e1m\u00e1ra. Seg\u00edt a probl\u00e9m\u00e1k kezel\u00e9s\u00e9ben nagy l\u00e9pt\u00e9k\u0171 infrastrukt\u00far\u00e1kban.<\/p>\n

A GoAudit rendszere Golang-on \u00edr\u00f3dott. Ez egy t\u00edpusbiztos \u00e9s nagy teljes\u00edtm\u00e9ny\u0171 nyelv. A GoAudit telep\u00edt\u00e9se el\u0151tt ellen\u0151rizze, hogy a megl\u00e9v\u0151 Golang verzi\u00f3ja meghaladja az 1.7-et.<\/p>\n

3. Grapl<\/h2>\n

\nProjekt Grapl<\/a><\/noindex> (Graph Analytics Platform) tavaly m\u00e1rciusban ny\u00edlt forr\u00e1s\u00fa platformm\u00e1 v\u00e1lt. Ez egy viszonylag \u00faj platform a biztons\u00e1gi probl\u00e9m\u00e1k felfedez\u00e9s\u00e9re, a sz\u00e1m\u00edt\u00e1stechnikai kriminalisztikai szak\u00e9rt\u00e9s lefolytat\u00e1s\u00e1ra \u00e9s az esem\u00e9nyek jelent\u00e9s\u00e9nek elk\u00e9sz\u00edt\u00e9s\u00e9re. A t\u00e1mad\u00f3k gyakran olyan modellek alapj\u00e1n dolgoznak, mint a gr\u00e1fmodell, ahol egy adott rendszert ir\u00e1ny\u00edtanak, \u00e9s m\u00e1s h\u00e1l\u00f3zati rendszerek kutat\u00e1s\u00e1val foglalkoznak, kezdve err\u0151l a rendszerr\u0151l. Ez\u00e9rt teljesen \u00e9rthet\u0151, hogy a rendszerv\u00e9d\u0151k is haszn\u00e1lni fogj\u00e1k a gr\u00e1fmodell alap\u00fa kapcsolatmechanizmust, figyelembe v\u00e9ve a rendszerek k\u00f6z\u00f6tti kapcsolatok saj\u00e1toss\u00e1gait. A Grapl a gr\u00e1fmodell alap\u00fa incidens-felismer\u00e9si \u00e9s reag\u00e1l\u00e1si int\u00e9zked\u00e9sek alkalmaz\u00e1s\u00e1nak k\u00eds\u00e9rlet\u00e9t mutatja be, nem a napl\u00f3modell alapj\u00e1n.<\/p>\n

A Grapl eszk\u00f6z biztons\u00e1ggal kapcsolatos napl\u00f3kat (Sysmon napl\u00f3k vagy standard JSON form\u00e1tum\u00fa napl\u00f3k) fogad el, \u00e9s ezeket algr\u00e1fokk\u00e1 alak\u00edtja (meghat\u00e1rozva az \u201eazonos\u00edt\u00f3 inform\u00e1ci\u00f3t\u201d minden csom\u00f3pont sz\u00e1m\u00e1ra). Ezut\u00e1n az algr\u00e1fokat egy k\u00f6z\u00f6s gr\u00e1fba (Master Graph) egyes\u00edti, amely az elemezett k\u00f6rnyezetekben v\u00e9gzett m\u0171veleteket k\u00e9pviseli. A Grapl ezt k\u00f6vet\u0151en elemz\u0151ket (Analyzers) futtat a kapott gr\u00e1fon, az \u201et\u00e1mad\u00f3 al\u00e1\u00edr\u00e1sok\u201d felhaszn\u00e1l\u00e1s\u00e1val anom\u00e1li\u00e1k \u00e9s gyan\u00fas mint\u00e1k azonos\u00edt\u00e1sa \u00e9rdek\u00e9ben. Amikor az elemz\u0151 gyan\u00fas algr\u00e1fot azonos\u00edt, a Grapl gener\u00e1l egy Engagement konstrukci\u00f3t, amely nyomoz\u00e1sok lefolytat\u00e1s\u00e1ra szolg\u00e1l. Az Engagement egy Python-oszt\u00e1ly, amelyet p\u00e9ld\u00e1ul egy AWS k\u00f6rnyezetben fut\u00f3 Jupyter Notebookba lehet bet\u00f6lteni. A Grapl emellett k\u00e9pes b\u0151v\u00edteni az incidens nyomoz\u00e1s\u00e1hoz sz\u00fcks\u00e9ges inform\u00e1ci\u00f3gy\u0171jt\u00e9s sk\u00e1l\u00e1j\u00e1t a gr\u00e1f kiterjeszt\u00e9s\u00e9vel.<\/p>\n

Ha jobban szeretn\u00e9 meg\u00e9rteni a Graplt, n\u00e9zze meg ez<\/a><\/noindex> az \u00e9rdekes vide\u00f3t \u2014 a BSides Las Vegas 2019-es el\u0151ad\u00e1s\u00e1nak felv\u00e9tel\u00e9t.<\/p>\n

4. OSSEC<\/h2>\n

\nOSSEC<\/a><\/noindex> 2004-ben alap\u00edtott projekt. Ez a projekt \u00f6sszess\u00e9g\u00e9ben olyan ny\u00edlt forr\u00e1sk\u00f3d\u00fa biztons\u00e1gi megfigyel\u0151 platformk\u00e9nt jellemezhet\u0151, amely a hosztok elemz\u00e9s\u00e9re \u00e9s a behatol\u00e1sok \u00e9szlel\u00e9s\u00e9re \u00f6sszpontos\u00edt. \u00c9vente t\u00f6bb mint 500000 alkalommal t\u00f6ltenek le OSSEC-et. Ezt a platformot els\u0151sorban az intr\u00fazi\u00f3k \u00e9szlel\u00e9s\u00e9re haszn\u00e1lj\u00e1k a szervereken, legyen sz\u00f3 helyi vagy felh\u0151alap\u00fa rendszerekr\u0151l. Az OSSEC-et emellett gyakran alkalmazz\u00e1k a napl\u00f3k elemz\u00e9s\u00e9re \u00e9s a t\u0171zfalak, behatol\u00e1s-\u00e9szlel\u0151 rendszerek, webkiszolg\u00e1l\u00f3k, valamint az autentik\u00e1ci\u00f3s napl\u00f3k feldolgoz\u00e1s\u00e1ra.<\/p>\n

Az OSSEC \u00f6tv\u00f6zi a hoszt alap\u00fa behatol\u00e1s-\u00e9szlel\u0151 rendszer (HIDS) lehet\u0151s\u00e9geit a biztons\u00e1gi esem\u00e9nykezel\u0151 rendszer (SIM) \u00e9s a biztons\u00e1gi inform\u00e1ci\u00f3- \u00e9s esem\u00e9nykezel\u0151 rendszer (SIEM) k\u00e9pess\u00e9geivel. Az OSSEC emellett k\u00e9pes val\u00f3s idej\u0171 f\u00e1jlintegrit\u00e1s-figyel\u00e9sre is, mint p\u00e9ld\u00e1ul a Windows-regisztr\u00e1ci\u00f3 figyel\u00e9se \u00e9s a rootkit-ek \u00e9szlel\u00e9se. Az OSSEC k\u00e9pes val\u00f3s idej\u0171 \u00e9rtes\u00edt\u00e9seket k\u00fcldeni az \u00e9rintetteknek a felfedezett probl\u00e9m\u00e1kr\u00f3l, \u00e9s seg\u00edt akt\u00edvan reag\u00e1lni a felmer\u00fclt fenyeget\u00e9sekre. Ez a platform t\u00e1mogatja a Microsoft Windows-t \u00e9s a legt\u00f6bb modern Unix-alap\u00fa rendszert, bele\u00e9rtve a Linux-ot, FreeBSD-t, OpenBSD-t \u00e9s Solaris-t.<\/p>\n

Az OSSEC platform k\u00f6zponti kezel\u0151 egys\u00e9gb\u0151l, egy menedzserb\u0151l \u00e1ll, amely az inform\u00e1ci\u00f3k begy\u0171jt\u00e9s\u00e9re \u00e9s megfigyel\u00e9s\u00e9re szolg\u00e1l az \u00fcgyn\u00f6k\u00f6kt\u0151l (kis programok, amelyeket a megfigyelni k\u00edv\u00e1nt rendszerekbe telep\u00edtenek). A menedzsert Linux rendszeren telep\u00edtik, amely t\u00e1rolja az integrit\u00e1s ellen\u0151rz\u00e9s\u00e9re haszn\u00e1lt adatb\u00e1zist. Ezen fel\u00fcl t\u00e1rolja a napl\u00f3kat \u00e9s az esem\u00e9nyekkel, valamint a rendszerek audit\u00e1l\u00e1s\u00e1val kapcsolatos feljegyz\u00e9seket.<\/p>\n

Jelenleg az OSSEC projekt t\u00e1mogat\u00e1sa az Atomicorp c\u00e9g \u00e1ltal t\u00f6rt\u00e9nik. A c\u00e9g a ingyenes ny\u00edlt forr\u00e1sk\u00f3d\u00fa verzi\u00f3t fel\u00fcgyeli, \u00e9s ezen k\u00edv\u00fcl k\u00edn\u00e1l kiterjesztett<\/a><\/noindex> kereskedelmi verzi\u00f3t a term\u00e9kb\u0151l. \u00cdme<\/a><\/noindex> podcast, amelyben az OSSEC projekt menedzsere besz\u00e9l az \u00faj verzi\u00f3r\u00f3l \u2014 OSSEC 3.0. Sz\u00f3 esik a projekt t\u00f6rt\u00e9net\u00e9r\u0151l \u00e9s arr\u00f3l, hogy miben k\u00fcl\u00f6nb\u00f6zik a modern kereskedelmi rendszerekt\u0151l, amelyeket a sz\u00e1m\u00edt\u00f3g\u00e9pes biztons\u00e1g ter\u00fclet\u00e9n haszn\u00e1lnak.<\/p>\n

5. Suricata<\/h2>\n

\nSuricata<\/a><\/noindex> \u2014 ez egy ny\u00edlt forr\u00e1sk\u00f3d\u00fa projekt, amely a sz\u00e1m\u00edt\u00f3g\u00e9pes biztons\u00e1g alapvet\u0151 probl\u00e9m\u00e1inak megold\u00e1s\u00e1ra \u00f6sszpontos\u00edt. K\u00fcl\u00f6n\u00f6sen tartalmaz egy behatol\u00e1s\u00e9rz\u00e9kel\u0151 rendszert, egy behatol\u00e1smegel\u0151z\u0151 rendszert \u00e9s egy eszk\u00f6zt a h\u00e1l\u00f3zati biztons\u00e1g monitoroz\u00e1s\u00e1ra.<\/p>\n

Ez a term\u00e9k 2009-ben jelent meg. M\u0171k\u00f6d\u00e9se szab\u00e1lyokra \u00e9p\u00fcl. Vagyis aki haszn\u00e1lja, lehet\u0151s\u00e9get kap arra, hogy le\u00edrjon bizonyos saj\u00e1toss\u00e1gokat a h\u00e1l\u00f3zati forgalomban. Ha egy szab\u00e1ly aktiv\u00e1l\u00f3dik, a Suricata \u00e9rtes\u00edt\u00e9st gener\u00e1l, blokkolja vagy megszak\u00edtja a gyan\u00fas kapcsolatot, amely ism\u00e9t a megadott szab\u00e1lyokt\u00f3l f\u00fcgg. A projekt ezen t\u00fal t\u00e1mogatja a t\u00f6bb sz\u00e1lon t\u00f6rt\u00e9n\u0151 m\u0171k\u00f6d\u00e9st is. Ez lehet\u0151v\u00e9 teszi nagy mennyis\u00e9g\u0171 szab\u00e1ly gyors feldolgoz\u00e1s\u00e1t olyan h\u00e1l\u00f3zatokban, ahol nagy forgalom bonyol\u00f3dik. A t\u00f6bb sz\u00e1l t\u00e1mogat\u00e1s\u00e1nak k\u00f6sz\u00f6nhet\u0151en egy \u00e1tlagos szerver k\u00e9pes sikeresen elemezni a 10 Gbit\/s sebess\u00e9ggel \u00e9rkez\u0151 forgalmat. Ek\u00f6zben az adminisztr\u00e1tornak nem kell korl\u00e1toznia a forgalomelemz\u00e9shez haszn\u00e1lt szab\u00e1lyok k\u00f6r\u00e9t. A Suricata emellett t\u00e1mogatja a hasheket \u00e9s a f\u00e1jlok kinyer\u00e9s\u00e9t.<\/p>\n

A Suricata be\u00e1ll\u00edthat\u00f3 \u00fagy, hogy hagyom\u00e1nyos szervereken vagy virtu\u00e1lis g\u00e9peken, p\u00e9ld\u00e1ul az AWS-en m\u0171k\u00f6dj\u00f6n, a term\u00e9kben nemr\u00e9giben megjelent lehet\u0151s\u00e9ggel. forgalommonitoring<\/a><\/noindex>.<\/p>\n

A projekt t\u00e1mogatja a Lua-scripteket, amelyek seg\u00edts\u00e9g\u00e9vel bonyolult \u00e9s r\u00e9szletes logik\u00e1t lehet l\u00e9trehozni a fenyeget\u00e9sek al\u00e1\u00edr\u00e1s\u00e1nak elemz\u00e9s\u00e9re.<\/p>\n

A Suricata projektet az Open Information Security Foundation (OISF) ir\u00e1ny\u00edtja.<\/p>\n

6. Zeek (Bro)<\/h2>\n

\nA Suricat\u00e1hoz hasonl\u00f3an, Zeek<\/a><\/noindex> (ez a projekt kor\u00e1bban Bro n\u00e9ven volt ismert, \u00e9s a Zeek n\u00e9vre 2018-ban a BroCon esem\u00e9nyen keresztelt\u00e9k \u00e1t) \u2014 ez is egy behatol\u00e1s\u00e9rz\u00e9kel\u0151 rendszer \u00e9s h\u00e1l\u00f3zati biztons\u00e1gi monitoring eszk\u00f6z, amely k\u00e9pes az anom\u00e1li\u00e1k, p\u00e9ld\u00e1ul gyan\u00fas vagy vesz\u00e9lyes tev\u00e9kenys\u00e9gek kisz\u0171r\u00e9s\u00e9re. A Zeek elt\u00e9r a hagyom\u00e1nyos IDS-t\u0151l, mivel a szab\u00e1lyokkal alapul\u00f3 rendszerekkel ellent\u00e9tben, amelyek a kiv\u00e9teleket azonos\u00edtj\u00e1k, a Zeek a h\u00e1l\u00f3zaton zajl\u00f3 esem\u00e9nyekkel kapcsolatos metadatokat is r\u00f6gz\u00edti. Ezt az\u00e9rt teszi, hogy jobban meg\u00e9rtse a szokatlan h\u00e1l\u00f3zati viselked\u00e9s kontextus\u00e1t. Ez lehet\u0151v\u00e9 teszi p\u00e9ld\u00e1ul, hogy egy HTTP-h\u00edv\u00e1s vagy a biztons\u00e1gi tan\u00fas\u00edtv\u00e1nyok cser\u00e9j\u00e9nek elemz\u00e9sekor a protokollra, a csomagok fejl\u00e9c\u00e9re \u00e9s a domainekre is r\u00e1n\u00e9zhess\u00fcnk.<\/p>\n

Ha a Zeeket a h\u00e1l\u00f3zati biztons\u00e1g eszk\u00f6z\u00e9nek tekintj\u00fck, akkor elmondhatjuk, hogy lehet\u0151s\u00e9get ad a szakembereknek arra, hogy vizsg\u00e1latot v\u00e9gezzenek az esem\u00e9nyekr\u0151l, megtudva, mi t\u00f6rt\u00e9nt a kapott esem\u00e9ny el\u0151tt vagy k\u00f6zben. A Zeek emellett a h\u00e1l\u00f3zati forgalom adatait magas szint\u0171 esem\u00e9nyekk\u00e9 alak\u00edtja, \u00e9s lehet\u0151s\u00e9get ad a szkriptnyelv haszn\u00e1lat\u00e1ra. A nyelvi interpreter t\u00e1mogatja a programoz\u00e1si nyelvet, amely az esem\u00e9nyekkel val\u00f3 interakci\u00f3t szervezi, \u00e9s seg\u00edt meg\u00e9rteni, mit jelentenek ezek az esem\u00e9nyek a h\u00e1l\u00f3zati biztons\u00e1g szempontj\u00e1b\u00f3l. A Zeek programoz\u00e1si nyelv haszn\u00e1lhat\u00f3 a metaadatok \u00e9rtelmez\u00e9s\u00e9nek testreszab\u00e1s\u00e1ra a konkr\u00e9t szervezet ig\u00e9nyei szerint. Lehet\u0151v\u00e9 teszi \u00f6sszetett logikai felt\u00e9telek l\u00e9trehoz\u00e1s\u00e1t AND, OR \u00e9s NOT oper\u00e1torok haszn\u00e1lat\u00e1val. Ez lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, hogy testreszabj\u00e1k elemz\u00e9si elj\u00e1r\u00e1sukat. Azonban meg kell jegyezni, hogy a Suricat\u00e1hoz k\u00e9pest a Zeek el\u00e9g bonyolult eszk\u00f6znek t\u0171nhet a biztons\u00e1gi fenyeget\u00e9sek felder\u00edt\u00e9se sor\u00e1n.<\/p>\n

Ha tov\u00e1bbi r\u00e9szletekre k\u00edv\u00e1ncsi a Zeekkel kapcsolatban, k\u00e9rj\u00fck, l\u00e9pjen kapcsolatba ez\u00e9rt<\/a><\/noindex> vide\u00f3.<\/p>\n

7. Panther<\/h2>\n

\nPanther<\/a><\/noindex> egy hat\u00e9kony, eredetileg felh\u0151alap\u00fa, a biztons\u00e1gi folyamatos monitoroz\u00e1s\u00e1nak szervez\u00e9s\u00e9re szolg\u00e1l\u00f3 platform. A k\u00f6zelm\u00faltban ny\u00edlt forr\u00e1sk\u00f3d\u00fav\u00e1 v\u00e1lt. A projekt m\u00f6g\u00f6tt a f\u0151 \u00e9p\u00edt\u00e9sz \u00e1ll StreamAlert<\/a><\/noindex> egy automatiz\u00e1lt napl\u00f3elemz\u00e9si megold\u00e1s, amelynek k\u00f3dj\u00e1t az Airbnb nyitotta meg. A Panther egy k\u00f6zpontos\u00edtott fenyeget\u00e9s-\u00e9szlel\u00e9si \u00e9s reag\u00e1l\u00e1si rendszert biztos\u00edt a felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra, amely k\u00e9pes egy\u00fctt n\u00f6vekedni a kiszolg\u00e1lt infrastrukt\u00fara m\u00e9ret\u00e9vel. A fenyeget\u00e9sek \u00e9szlel\u00e9s\u00e9t \u00e1tl\u00e1that\u00f3 determinisztikus szab\u00e1lyokkal v\u00e9gzik, hogy cs\u00f6kkents\u00e9k a t\u00e9ves pozit\u00edv tal\u00e1latok ar\u00e1ny\u00e1t \u00e9s a biztons\u00e1gi szakemberekre nehezed\u0151 felesleges terhel\u00e9st.<\/p>\n

A Panther f\u0151bb funkci\u00f3i k\u00f6z\u00e9 tartoznak a k\u00f6vetkez\u0151k:<\/p>\n