გამოვიდა Zeek 3.0.0 ტრაფიკის ანალიზატორი

ბოლო მნიშვნელოვანი ფილიალის ჩამოყალიბებიდან შვიდი წლის შემდეგ წარმოდგენილია ტრაფიკის ანალიზისა და ქსელში შეჭრის აღმოჩენის სისტემის გამოშვება ზეეკი 3.0.0 , ადრე გავრცელებული სახელით Bro. მას შემდეგ ეს პირველი მნიშვნელოვანი გამოცემაა პროექტის სახელის გადარქმევა, ჩადენილი იმიტომ, რომ სახელი ბრო ასოცირდებოდა ამავე სახელწოდების მარგინალურ სუბკულტურასთან და არა როგორც ჯორჯ ორუელის რომანიდან „1984“ ავტორების მიერ განზრახული „დიდი ძმის“ მიზანმიმართული ალუზია. სისტემის კოდი იწერება C++ და ვრცელდება BSD ლიცენზიით.

Zeek არის ტრაფიკის ანალიტიკის პლატფორმა, რომელიც ძირითადად ორიენტირებულია, მაგრამ არ შემოიფარგლება უსაფრთხოების ღონისძიებების მონიტორინგზე. მოდულები მოცემულია სხვადასხვა აპლიკაციის დონის ქსელის პროტოკოლების ანალიზისა და ანალიზისთვის, კავშირების მდგომარეობის გათვალისწინებით და ქსელის აქტივობის დეტალური ჟურნალის (არქივის) შექმნის საშუალებას. დომენის სპეციფიკური ენა შემოთავაზებულია მონიტორინგის სკრიპტების დასაწერად და ანომალიების იდენტიფიცირებისთვის, კონკრეტული ინფრასტრუქტურის სპეციფიკის გათვალისწინებით. სისტემა ოპტიმიზებულია მაღალი გამტარუნარიანობის ქსელებში გამოსაყენებლად. API უზრუნველყოფილია მესამე მხარის საინფორმაციო სისტემებთან ინტეგრაციისა და მონაცემთა რეალურ დროში გაცვლისთვის.

В ახალი ნომერი:

• NTP პროტოკოლის ანალიზატორი მთლიანად გადაწერილია და დაემატა ახალი ანალიზატორი MQTT-სთვის. გაფართოვდა DNS, RDP, SMB და TLS ანალიზატორების შესაძლებლობები. DNS-სთვის გათვალისწინებულია SPF ჩანაწერების ანალიზი, ხოლო DNSSEC - RRSIG, DNSKEY, DS, NSEC და NSEC3 და მათთან დაკავშირებული მოვლენების შერჩევა. დაემატა SMB 3.x პროტოკოლის მხარდაჭერა SMB ანალიზატორს და TLS 1.3 მხარდაჭერა TLS-ისთვის;
• განხორციელდა VXLAN გვირაბებში გადაცემული ნაკადების დეენკაფსულაციის მხარდაჭერა;
• დამატებულია მხარდაჭერა NFLOG ტიპის ბმულებისთვის;
• დამატებულია ამოღებული მონაცემების შენახვა ჟურნალში UTF8 კოდირებით;
• ანონიმური ფუნქციების დახურვის მხარდაჭერა დაემატა სკრიპტირების ენას, დაემატა ცხრილების ჩამოთვლის ოპერატორი გასაღები-მნიშვნელობის ფორმატში (“for ( გასაღები, მნიშვნელობა t)”), განხორციელდა პითონის სტილის ვექტორების გამოყოფის ოპერაციები. („v[2:4]“), ახალი სტრუქტურა, პარაგლობი, შემოთავაზებულია სიმებიანი ნიღბების სწრაფი შესატყვისისთვის დიდ ბინარულ მონაცემთა ნაკრებებში;
• ყველა მითითება სახელზე "bro" ფაილის ბილიკებში, პარამეტრებში, პაკეტებში, სკრიპტებში, სახელთა სივრცეებში და ფუნქციებში შეიცვალა "zeek"-ით (ძველი სახელების მხარდაჭერა შენარჩუნებულია უკანა თავსებადობისთვის). bro-pkg პაკეტის მენეჯერს დაარქვეს zkg.

წყარო: opennet.ru