Zeek 3.0.0 ट्रॅफिक विश्लेषक जारी केले

शेवटच्या लक्षणीय शाखेच्या निर्मितीनंतर सात वर्षांनी सादर रहदारी विश्लेषण आणि नेटवर्क घुसखोरी शोध प्रणालीचे प्रकाशन झीक .3.0.0.०.० , पूर्वी ब्रो नावाने वितरीत केले गेले. यानंतरचे हे पहिले लक्षणीय प्रकाशन आहे प्रकल्पाचे नाव बदलत आहे, वचनबद्ध आहे कारण ब्रो हे नाव त्याच नावाच्या सीमांत उपसंस्कृतीशी संबंधित आहे, आणि जॉर्ज ऑर्वेलच्या "1984" या कादंबरीतील लेखकांनी अभिप्रेत असलेल्या "बिग ब्रदर" चे अभिप्रेत संकेत म्हणून नाही. सिस्टम कोड C++ आणि मध्ये लिहिलेला आहे द्वारा वितरित BSD परवान्या अंतर्गत.

Zeek हे ट्रॅफिक ॲनालिटिक्स प्लॅटफॉर्म आहे जे प्रामुख्याने सुरक्षा इव्हेंट मॉनिटरिंगवर केंद्रित आहे, परंतु इतकेच मर्यादित नाही. विविध ऍप्लिकेशन-स्तरीय नेटवर्क प्रोटोकॉलचे विश्लेषण आणि विश्लेषण करण्यासाठी, कनेक्शनची स्थिती लक्षात घेऊन आणि नेटवर्क क्रियाकलापांचा तपशीलवार लॉग (संग्रहण) तयार करण्यास अनुमती देण्यासाठी मॉड्यूल प्रदान केले जातात. निरीक्षण स्क्रिप्ट लिहिण्यासाठी आणि विशिष्ट पायाभूत सुविधांची वैशिष्ट्ये लक्षात घेऊन विसंगती ओळखण्यासाठी डोमेन-विशिष्ट भाषा प्रस्तावित आहे. उच्च-बँडविड्थ नेटवर्कमध्ये वापरण्यासाठी सिस्टम ऑप्टिमाइझ केली आहे. रिअल टाइममध्ये तृतीय-पक्ष माहिती प्रणाली आणि डेटा एक्सचेंजसह एकत्रीकरणासाठी API प्रदान केले आहे.

В नवीन प्रदर्शित:

• NTP प्रोटोकॉलसाठी विश्लेषक पूर्णपणे पुनर्लेखन केले गेले आहे आणि MQTT साठी नवीन विश्लेषक जोडले गेले आहे. DNS, RDP, SMB आणि TLS साठी विश्लेषकांच्या क्षमतांचा विस्तार करण्यात आला आहे. DNS साठी, SPF रेकॉर्डचे पार्सिंग प्रदान केले आहे, आणि DNSSEC - RRSIG, DNSKEY, DS, NSEC आणि NSEC3 आणि त्यांच्याशी संबंधित इव्हेंटची निवड. SMB विश्लेषकासाठी SMB 3.x प्रोटोकॉल आणि TLS साठी TLS 1.3 साठी समर्थन जोडले;
• VXLAN बोगद्यांमध्ये प्रसारित होणाऱ्या प्रवाहांच्या डीनकॅप्सुलेशनसाठी समर्थन लागू केले गेले आहे;
• NFLOG प्रकारासह लिंक्ससाठी समर्थन जोडले;
• लॉग इन UTF8 एन्कोडिंगमध्ये काढलेला डेटा जतन करण्याची क्षमता जोडली;
• निनावी फंक्शन्ससाठी क्लोजरसाठी समर्थन स्क्रिप्टिंग भाषेमध्ये जोडले गेले आहे, की-व्हॅल्यू फॉरमॅटमध्ये टेबल्सची गणना करण्यासाठी ऑपरेटर जोडला गेला आहे (“साठी (की, मूल्य t मध्ये)”) जोडला गेला आहे, पायथन-शैलीतील वेक्टर सेपरेशन ऑपरेशन्स अंमलात आणल्या गेल्या आहेत. (“v[2:4]”), मोठ्या बायनरी डेटा सेटमध्ये स्ट्रिंग मास्कच्या जलद जुळणीसाठी पॅराग्लोब नावाची नवीन रचना प्रस्तावित आहे;
• फाईल मार्ग, सेटिंग्ज, पॅकेजेस, स्क्रिप्ट्स, नेमस्पेसेस आणि फंक्शन्समधील "ब्रो" नावाचे सर्व संदर्भ "झीक" ने बदलले आहेत (बॅकवर्ड कंपॅटिबिलिटीसाठी जुन्या नावांसाठी समर्थन). ब्रो-पीकेजी पॅकेज मॅनेजरचे नाव बदलून zkg केले गेले आहे.

स्त्रोत: opennet.ru