Stamus Networks ha annunciato il rilascio della distribuzione specializzata Clear NDR 1.0, destinata all'implementazione di sistemi per la rilevazione e prevenzione delle intrusioni di rete, nonché all'organizzazione della risposta alle minacce identificate e al monitoraggio della sicurezza di rete. Gli utenti ricevono una soluzione pronta per la gestione della sicurezza di rete, utilizzabile immediatamente dopo il download. La distribuzione supporta l'operatività in modalità Live e l'esecuzione in ambienti di virtualizzazione o contenitori. I progressi del progetto sono rilasciati sotto licenza GPLv3. La dimensione dell'immagine di avvio è di 3,9 GB.
Il pacchetto è costruito sulla base di Debian e utilizza un sistema di rilevamento delle intrusioni open source, Suricata. I dati provenienti da diverse fonti vengono salvati nel repository OpenSearch. Per monitorare lo stato attuale e gli incidenti rilevati è disponibile un'interfaccia web, implementata sopra l'interfaccia Kibana. Per la gestione delle regole e la visualizzazione delle relative attività, viene utilizzata l'interfaccia web di Stamus. Include anche un sistema per la cattura, conservazione e indicizzazione dei pacchetti di rete, Arkime, un'interfaccia per la valutazione degli eventi accaduti, EveBox, e il collettore dati Fluentd.
Negli ultimi 10 anni, il pacchetto si è evoluto con il nome di SELKS, ma è stato rinominato in Clear NDR dopo aver riconosciuto la prontezza del prodotto per l'uso in soluzioni operative per piccole e medie imprese, nonché dopo la divisione del pacchetto in edizioni Community ed Enterprise. La versione Enterprise si distingue per l'integrazione con sistemi di apprendimento automatico, strumenti avanzati per la classificazione del traffico, integrazione con sistemi di risposta alle minacce di terze parti, aggiornamenti quotidiani delle regole di rilevamento delle intrusioni e supporto tecnico.
Principali modifiche:
- Tre opzioni di distribuzione: immagine ISO con interfaccia grafica per chi preferisce la configurazione tramite GUI, immagine ISO con ambiente console per server e versione per l'esecuzione in contenitori isolati.
- Il sistema di rilevamento e prevenzione delle intrusioni di rete Suricata è stato aggiornato alla versione 8.x.
- È stato effettuato il passaggio dalla piattaforma di ricerca, analisi e archiviazione dei dati Elasticsearch a un fork OpenSearch 2.
- Aggiunta la supporto per il protocollo MCP (Model Context Protocol) per l'integrazione con piattaforme AI, consentendo agli assistenti AI di accedere ai dati raccolti e agli strumenti Clear NDR.
- Nel web interface sono state proposte nuove dashboard e moduli di visualizzazione dei dati. Sono stati proposti oltre 400 moduli di visualizzazione e 58 nuove dashboard.
- Aggiunta la supporto per l'elaborazione automatica dei flussi di informazioni sulle minacce, senza necessità di scrivere regole manuali per Suricata.
- Accelerato il processo di risposta agli incidenti di sicurezza. Aggiunta la possibilità di accedere in due clic alle prove associate all'incidente, come log, registrazioni dei flussi di traffico, operazioni sui file rilevate e dump PCAP.
- È stata resa possibile l'integrazione dell'interfaccia utente con altri sistemi.
- Ampliate le funzionalità per la gestione del periodo di conservazione dei dati (Data Retention).
- Incorporato un meccanismo di notifica per l'apparizione di aggiornamenti e nuove versioni.
Fonte: opennet.ru
