{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Rilascio del sistema di indicizzazione del traffico di rete Arkime 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pubblicato il rilascio del sistema per la cattura, archiviazione e indicizzazione dei pacchetti di rete Arkime 5.0, che offre strumenti per la valutazione visiva dei flussi di traffico e la ricerca di informazioni relative all'attivit\u00e0 di rete. Inizialmente, il progetto \u00e8 stato sviluppato da AOL con l'intento di creare un'alternativa open source alle piattaforme commerciali di elaborazione dei pacchetti di rete, supportando il deployment sui propri server e in grado di scalare per gestire traffico a velocit\u00e0 di decine di gigabit al secondo. Il codice del componente per la cattura del traffico \u00e8 scritto in C, mentre l'interfaccia \u00e8 implementata in Node.js\/JavaScript. I sorgenti sono distribuiti sotto la licenza Apache 2.0. \u00c8 supportato il funzionamento su Linux e FreeBSD. I pacchetti preconfezionati sono stati preparati per Arch Linux, RHEL\/CentOS e Ubuntu. <\/p>\n
Arkime include strumenti per la cattura e l'indicizzazione del traffico in formato PCAP, nonch\u00e9 fornisce strumenti per l'accesso rapido ai dati indicizzati. L'uso del formato standard PCAP semplifica notevolmente l'integrazione con gli attuali analizzatori di traffico, come Wireshark. La quantit\u00e0 di dati memorizzati \u00e8 limitata solo dalla dimensione del disco disponibile. I metadati delle sessioni vengono indicizzati in un cluster basato sul motore Elasticsearch o OpenSearch. Il componente per la cattura del traffico opera in modalit\u00e0 multithreading ed \u00e8 in grado di monitorare, registrare dump PCAP su disco, analizzare i pacchetti catturati e inviare metadati delle sessioni (SPI, Stateful packet inspection) e dei protocolli al cluster Elasticsearch\/OpenSearch. \u00c8 possibile conservare i file PCAP in forma crittografata. <\/p>\n
Per l'analisi delle informazioni accumulate \u00e8 disponibile un'interfaccia web che consente di navigare, cercare ed esportare campioni. L'interfaccia web offre diverse modalit\u00e0 di visualizzazione \u2014 dalla statistica generale, alla mappa delle connessioni e ai grafici che mostrano i dati sulle variazioni dell'attivit\u00e0 di rete, fino agli strumenti per l'analisi di sessioni specifiche, l'analisi dell'attivit\u00e0 in base ai protocolli utilizzati e la decodifica dei dati dai dump PCAP. \u00c8 inoltre fornita un'API per trasferire a applicazioni esterne i dati sui pacchetti catturati in formato PCAP e sulle sessioni decodificate in formato JSON.
<\/center> <\/p>\n
Nella nuova versione: <\/p>\n
\n
\u00c8 stata aggiunta la possibilit\u00e0 di inviare richieste di ricerca combinate di informazioni attraverso il servizio Cont3xt per raccogliere simultaneamente informazioni disponibili in varie fonti aperte (OSINT) su pi\u00f9 oggetti.
<\/center>\n
\u00c8 stato aggiunto il supporto per i metodi di formazione delle impronte del traffico JA4 e JA4+ per identificare protocolli e applicazioni di rete.
<\/center>\n
La visualizzazione del blocco con le informazioni dettagliate sulla sessione \u00e8 stata modificata, minimizzando lo spazio non utilizzato e implementando una disposizione a due colonne per schermi grandi.
<\/center>\n
Nelle schede Files, History e Stats sono stati aggiunti blocchi a discesa per cercare contemporaneamente in pi\u00f9 istanze dell'interfaccia per visualizzare le statistiche (Viewer).
<\/center>\n
Il sistema di autorizzazione \u00e8 stato unificato e separato in un modulo dedicato, ora utilizzato in tutte le applicazioni Arkime. Invece della modalit\u00e0 anonima, \u00e8 stato attivato per impostazione predefinita il metodo digest. Sono state aggiunte nuove modalit\u00e0 di autorizzazione: basic, form, basic+form, basic+oidc, headerOnly, header+digest e header+basic.\n
Tutte le applicazioni sono state migrate a un sottosistema di configurazione unificato, in grado di gestire le impostazioni in vari formati (ini, json, yaml) e capace di caricare le configurazioni da diverse fonti, ad esempio, dal disco, tramite rete HTTPS o da OpenSearch\/Elasticsearch.\n
\u00c8 stata aggiunta la supporto per l'importazione di dump PCAP salvati (offline) con il caricamento tramite URL tramite HTTPS o da uno storage Amazon S3, senza necessit\u00e0 di salvataggio preliminare sul sistema locale. <\/ul>\n
![\"Rilascio](\"\/wp-content\/uploads\/2024\/02\/772edc1942bf2ff782934413ae765304.png\")
<\/center> <\/p>\n![\"Rilascio](\"\/wp-content\/uploads\/2024\/02\/b0c6cd0c154c34abf70194383f78431b.png\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2024\/02\/e9965e150382b79e267e825c32bab3b9.png\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2024\/02\/5f0f3d129459a0285e825292f94af909.png\")
<\/center>\n![\"Rilascio](\"\/wp-content\/uploads\/2024\/02\/d7a26c48caa6d7b47fafd2f4172a451c.png\")
<\/center>\n