{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Rilascio del sistema di indicizzazione del traffico di rete Arkime 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato il rilascio del sistema per la cattura, archiviazione e indicizzazione dei pacchetti di rete Arkime 5.0, fornendo strumenti per la valutazione visiva dei flussi di traffico e la ricerca di informazioni relative all'attivit\u00e0 di rete. Inizialmente, il progetto \u00e8 stato sviluppato da AOL con l'obiettivo di creare un'alternativa open source alle piattaforme commerciali di elaborazione dei pacchetti di rete, supportando il dispiegamento sui propri server e in grado di scalare per gestire il traffico a velocit\u00e0 di decine di gigabit al secondo. Il codice del componente per la cattura del traffico \u00e8 scritto in C, mentre l'interfaccia \u00e8 realizzata in Node.js\/JavaScript. I sorgenti sono distribuiti con licenza Apache 2.0. \u00c8 supportato il funzionamento su Linux e FreeBSD. Pacchetti pronti sono stati preparati per Arch Linux, RHEL\/CentOS e Ubuntu. <\/p>\n
Arkime include strumenti per la cattura e l'indicizzazione del traffico in formato PCAP, e fornisce anche mezzi per un accesso rapido ai dati indicizzati. L'uso del formato standard PCAP semplifica notevolmente l'integrazione con analizzatori di traffico esistenti, come Wireshark. La quantit\u00e0 di dati archiviati \u00e8 limitata solo dalla dimensione del sistema di archiviazione disponibile. I metadati sulle sessioni vengono indicizzati in un cluster basato sul motore Elasticsearch o OpenSearch. Il componente per la cattura del traffico opera in modalit\u00e0 multithreading e gestisce attivit\u00e0 di monitoraggio, registrazione di dump PCAP su disco, analisi dei pacchetti catturati e invio di metadati sulle sessioni (SPI, Stateful Packet Inspection) e sui protocolli nel cluster Elasticsearch\/OpenSearch. \u00c8 possibile archiviare i file PCAP in forma crittografata. <\/p>\n
Per l'analisi delle informazioni accumulate \u00e8 disponibile un'interfaccia web che consente di navigare, cercare ed esportare selezioni. Nell'interfaccia web sono previsti diversi modi di visualizzazione \u2014 dalle statistiche generali, mappe di connessione e grafici esplicativi sui cambiamenti dell'attivit\u00e0 di rete, fino agli strumenti per analizzare singole sessioni, esaminare l'attivit\u00e0 in base ai protocolli utilizzati e analizzare i dati dai dump PCAP. \u00c8 inoltre fornita un'API che consente di trasmettere ad applicazioni di terze parti i dati sui pacchetti catturati in formato PCAP e sulle sessioni analizzate in formato JSON.
<\/center> <\/p>\n
Nella nuova versione: <\/p>\n
\n
\u00c8 stata aggiunta la possibilit\u00e0 di inviare richieste di ricerca combinate per informazioni tramite il servizio Cont3xt per raccogliere informazioni disponibili in varie fonti aperte (OSINT) contemporaneamente su pi\u00f9 oggetti.
<\/center>\n
\u00c8 stato aggiunto il supporto per i metodi di formazione delle impronte del traffico JA4 e JA4+ per l'identificazione dei protocolli di rete e delle applicazioni.
<\/center>\n
\u00c8 stata modificata la presentazione del blocco con informazioni dettagliate sulla sessione, in cui \u00e8 stato ridotto lo spazio inutilizzato e realizzata una disposizione a due colonne per schermi grandi.
<\/center>\n
Nelle schede Files, History e Stats sono stati aggiunti menu a discesa per cercare contemporaneamente in pi\u00f9 istanze dell'interfaccia per visualizzare statistiche (Viewer).
<\/center>\n
Il sistema di autorizzazione \u00e8 stato unificato e separato in un modulo dedicato, ora utilizzato in tutte le applicazioni Arkime. \u00c8 stato adottato il metodo di autorizzazione digest al posto della modalit\u00e0 anonima per impostazione predefinita. Sono state aggiunte nuove modalit\u00e0 di autorizzazione: basic, form, basic+form, basic+oidc, headerOnly, header+digest e header+basic.\n
Tutte le applicazioni sono state migrate a un sottosistema di configurazione unificato, che supporta l'elaborazione delle impostazioni in formati diversi (ini, json, yaml) e in grado di caricare le impostazioni da varie fonti, ad esempio, dal disco, attraverso la rete tramite HTTPS o da OpenSearch\/Elasticsearch.\n
\u00c8 stato aggiunto il supporto per l'importazione di file PCAP salvati (offline) con il caricamento tramite URL tramite HTTPS o da uno storage Amazon S3, senza la necessit\u00e0 di una precedente memorizzazione nel sistema locale. <\/ul>\n
![\"Rilascio](\"\/wp-content\/uploads\/2024\/02\/772edc1942bf2ff782934413ae765304.png\")
<\/center> <\/p>\n![\"Rilascio](\"\/wp-content\/uploads\/2024\/02\/b0c6cd0c154c34abf70194383f78431b.png\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2024\/02\/e9965e150382b79e267e825c32bab3b9.png\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2024\/02\/5f0f3d129459a0285e825292f94af909.png\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2024\/02\/d7a26c48caa6d7b47fafd2f4172a451c.png\")
<\/center>\n