Zeek 3.0.0 트래픽 분석기 출시

마지막 중요한 지점이 설립된 지 7년 후 제시된 트래픽 분석 및 네트워크 침입탐지 시스템 출시 지크 3.0.0 , 이전에는 Bro라는 이름으로 배포되었습니다. 이는 이후 처음으로 중요한 릴리스입니다. 프로젝트 이름 바꾸기, Bro라는 이름이 같은 이름의 주변 하위 문화와 연관되어 있기 때문에 발생했으며, 저자가 의도한 조지 오웰의 소설 "1984"의 "빅 브라더"에 대한 암시가 아닙니다. 시스템 코드는 C++로 작성되었으며 배포자 BSD 라이센스에 따라.

Zeek는 주로 보안 이벤트 모니터링에 중점을 두지만 이에 국한되지 않는 트래픽 분석 플랫폼입니다. 다양한 애플리케이션 수준 네트워크 프로토콜을 분석하고 구문 분석하여 연결 상태를 고려하고 네트워크 활동에 대한 자세한 로그(아카이브)를 생성할 수 있는 모듈이 제공됩니다. 특정 인프라의 특성을 고려하여 모니터링 스크립트를 작성하고 이상 현상을 식별하기 위해 도메인별 언어가 제안되었습니다. 이 시스템은 고대역폭 네트워크에서 사용하도록 최적화되었습니다. 타사 정보 시스템과의 통합 및 실시간 데이터 교환을 위해 API가 제공됩니다.

В 새로운 문제:

• NTP 프로토콜용 분석기가 완전히 다시 작성되었으며 MQTT용 새 분석기가 추가되었습니다. DNS, RDP, SMB 및 TLS에 대한 분석기 기능이 확장되었습니다. DNS의 경우 SPF 레코드 구문 분석이 제공되고 DNSSEC의 경우 RRSIG, DNSKEY, DS, NSEC 및 NSEC3 및 이와 관련된 이벤트 선택이 제공됩니다. SMB 분석기에 SMB 3.x 프로토콜에 대한 지원과 TLS용 TLS 1.3에 대한 지원이 추가되었습니다.
• VXLAN 터널 내부에서 전송되는 스트림의 캡슐화 해제 지원이 구현되었습니다.
• NFLOG 유형의 링크에 대한 지원이 추가되었습니다.
• UTF8 인코딩으로 로그에 추출된 데이터를 저장하는 기능이 추가되었습니다.
• 익명 함수에 대한 클로저 지원이 스크립팅 언어에 추가되었고, 키-값 형식(“for (key, value in t)”)으로 테이블을 열거하기 위한 연산자가 추가되었으며, Python 스타일 벡터 분리 연산이 구현되었습니다. (“v[2:4]”), 대규모 바이너리 데이터 세트에서 문자열 마스크의 빠른 매칭을 위해 새로운 구조인 paraglob이 제안되었습니다.
• 파일 경로, 설정, 패키지, 스크립트, 네임스페이스 및 함수에서 "bro"라는 이름에 대한 모든 참조는 "zeek"(이전 버전과의 호환성을 위해 유지되는 이전 이름에 대한 지원)로 대체되었습니다. bro-pkg 패키지 관리자의 이름이 zkg로 변경되었습니다.

출처 : opennet.ru