नेटवर्क ट्रॅफिक इंडेक्सिंग सिस्टम Arkime 5.0 चे प्रकाशन

नेटवर्क पॅकेट्स Arkime 5.0 कॅप्चर, संचयित आणि अनुक्रमित करण्यासाठी प्रणालीचे प्रकाशन प्रकाशित केले गेले आहे, जे रहदारी प्रवाहाचे दृश्यमान मूल्यांकन करण्यासाठी आणि नेटवर्क क्रियाकलापाशी संबंधित माहिती शोधण्यासाठी साधने प्रदान करते. हा प्रकल्प मूळत: AOL द्वारे विकसित केला गेला आहे ज्यामध्ये व्यावसायिक नेटवर्क पॅकेट प्रोसेसिंग प्लॅटफॉर्मसाठी एक ओपन रिप्लेसमेंट तयार केले गेले आहे जे त्याच्या सर्व्हरवर तैनातीला समर्थन देते आणि प्रति सेकंद दहापट गिगाबिट्सच्या वेगाने ट्रॅफिकवर प्रक्रिया करू शकते. ट्रॅफिक कॅप्चर घटक कोड C मध्ये लिहिलेला आहे आणि इंटरफेस Node.js/JavaScript मध्ये लागू केला आहे. स्त्रोत कोड Apache 2.0 लायसन्स अंतर्गत वितरित केला जातो. Linux आणि FreeBSD वर कामाला सपोर्ट करते. Arch Linux, RHEL/CentOS आणि Ubuntu साठी रेडीमेड पॅकेजेस तयार आहेत.

Arkime मध्ये PCAP ट्रॅफिक कॅप्चर आणि अनुक्रमित करण्यासाठी साधने समाविष्ट आहेत आणि अनुक्रमित डेटामध्ये द्रुत प्रवेशासाठी साधने देखील प्रदान करतात. मानक PCAP स्वरूपाचा वापर वायरशार्क सारख्या विद्यमान रहदारी विश्लेषकांसह एकीकरण मोठ्या प्रमाणात सुलभ करतो. संग्रहित डेटाची मात्रा केवळ उपलब्ध डिस्क ॲरेच्या आकारानुसार मर्यादित आहे. Elasticsearch किंवा OpenSearch इंजिनवर आधारित क्लस्टरमध्ये सत्र मेटाडेटा अनुक्रमित केला जातो. ट्रॅफिक कॅप्चर घटक मल्टी-थ्रेडेड मोडमध्ये कार्य करतो आणि मॉनिटरिंग, PCAP डंप डिस्कवर लिहिणे, कॅप्चर केलेले पॅकेट पार्स करणे आणि सत्रांबद्दल मेटाडेटा (SPI, स्टेटफुल पॅकेट तपासणी) आणि प्रोटोकॉल इलास्टिकसर्च/ओपनसर्च क्लस्टरला पाठवणे ही कामे सोडवतो. पीसीएपी फाइल्स एनक्रिप्टेड स्वरूपात संग्रहित करणे शक्य आहे.

जमा केलेल्या माहितीचे विश्लेषण करण्यासाठी, एक वेब इंटरफेस ऑफर केला जातो जो तुम्हाला नॅव्हिगेट, शोध आणि नमुने निर्यात करण्यास अनुमती देतो. वेब इंटरफेस अनेक पाहण्याचे मोड प्रदान करतो - सामान्य आकडेवारी, कनेक्शन नकाशे आणि नेटवर्क क्रियाकलापांमधील बदलांवरील डेटासह व्हिज्युअल आलेख ते वैयक्तिक सत्रांचा अभ्यास करण्यासाठी साधनांपर्यंत, वापरलेल्या प्रोटोकॉलच्या संदर्भात क्रियाकलापांचे विश्लेषण करणे आणि PCAP डंपमधून डेटा पार्स करणे. एपीआय देखील प्रदान केले आहे जे तुम्हाला पीसीएपी फॉरमॅटमध्ये कॅप्चर केलेल्या पॅकेट आणि JSON फॉरमॅटमधील डिससेम्बल सत्रांबद्दलचा डेटा थर्ड-पार्टी अॅप्लिकेशन्सना पाठवू देते.

नवीन आवृत्तीमध्ये:

• विविध ओपन सोर्स (OSINT) मध्ये एकाच वेळी अनेक वस्तूंबद्दल उपलब्ध माहिती गोळा करण्यासाठी Cont3xt सेवेद्वारे माहितीसाठी एकत्रित शोध विनंत्या पाठवण्याची क्षमता जोडली.
• नेटवर्क प्रोटोकॉल आणि ऍप्लिकेशन्स ओळखण्यासाठी JA4 आणि JA4+ ट्रॅफिक फिंगरप्रिंटिंग पद्धतींसाठी समर्थन जोडले.
• सत्राबद्दल तपशीलवार माहिती असलेल्या ब्लॉकचे डिझाइन बदलले आहे, जे न वापरलेली जागा कमी करते आणि मोठ्या स्क्रीनसाठी दोन-स्तंभ लेआउट लागू करते.
• आकडेवारी (दर्शक) पाहण्यासाठी इंटरफेसच्या अनेक घटनांमध्ये एकाच वेळी शोधण्यासाठी फाइल्स, इतिहास आणि आकडेवारी टॅबमध्ये ड्रॉप-डाउन ब्लॉक्स जोडले गेले आहेत.
• अधिकृतता प्रणाली एकत्रित केली गेली आहे आणि वेगळ्या मॉड्यूलमध्ये विभक्त केली गेली आहे, जी आता सर्व Arkime अनुप्रयोगांमध्ये वापरली जाते. निनावी अधिकृतता मोड ऐवजी, डायजेस्ट पद्धत डीफॉल्टनुसार वापरली जाते. नवीन अधिकृतता मोड जोडले गेले आहेत: मूलभूत, फॉर्म, मूलभूत+फॉर्म, मूलभूत+ओडीसी, हेडर ओन्ली, शीर्षलेख+डायजेस्ट आणि शीर्षलेख+मूलभूत.
• सर्व ॲप्लिकेशन्स एका युनिफाइड कॉन्फिगरेशन सबसिस्टममध्ये हस्तांतरित केले गेले आहेत जे वेगवेगळ्या फॉरमॅट्स (ini, json, yaml) मध्ये प्रोसेसिंग सेटिंग्जला समर्थन देतात आणि वेगवेगळ्या स्त्रोतांकडून सेटिंग्ज लोड करण्यास सक्षम आहेत, उदाहरणार्थ, डिस्कवरून, HTTPS द्वारे नेटवर्कवरून किंवा OpenSearch/Elasticsearch वरून .
• जतन केलेले (ऑफलाइन) PCAP डंप आयात करण्यासाठी आणि त्यांना URL द्वारे HTTPS द्वारे किंवा Amazon S3 स्टोरेजवरून डाउनलोड करण्यासाठी समर्थन जोडले आहे, त्यांना प्रथम स्थानिक प्रणालीवर जतन करण्याची आवश्यकता नाही.

स्त्रोत: opennet.ru