नेटवर्क ट्राफिक अनुक्रमणिका प्रणाली Arkime 5.0 को रिलीज

नेटवर्क प्याकेटहरू Arkime 5.0 क्याप्चर, भण्डारण र अनुक्रमणिकाको लागि प्रणालीको रिलीज प्रकाशित गरिएको छ, ट्राफिक प्रवाहहरू दृश्यात्मक रूपमा मूल्याङ्कन गर्न र नेटवर्क गतिविधिसँग सम्बन्धित जानकारी खोज्नका लागि उपकरणहरू प्रदान गर्दै। यो परियोजना मूल रूपमा AOL द्वारा व्यावसायिक नेटवर्क प्याकेट प्रशोधन प्लेटफर्महरूको लागि खुला प्रतिस्थापन सिर्जना गर्ने लक्ष्यका साथ विकसित गरिएको थियो जसले यसको सर्भरहरूमा तैनातीलाई समर्थन गर्दछ र प्रति सेकेन्ड दशौं गिगाबिटको गतिमा ट्राफिक प्रक्रिया गर्न मापन गर्न सक्छ। ट्राफिक क्याप्चर कम्पोनेन्ट कोड C मा लेखिएको छ, र इन्टरफेस Node.js/JavaScript मा लागू गरिएको छ। स्रोत कोड Apache 2.0 लाइसेन्स अन्तर्गत वितरित गरिएको छ। लिनक्स र FreeBSD मा काम समर्थन गर्दछ। Arch Linux, RHEL/CentOS र Ubuntu को लागि तयार प्याकेजहरू तयार छन्।

Arkime ले PCAP ट्राफिक क्याप्चर र अनुक्रमणिका लागि उपकरणहरू समावेश गर्दछ, र अनुक्रमित डेटामा द्रुत पहुँचको लागि उपकरणहरू पनि प्रदान गर्दछ। मानक PCAP ढाँचाको प्रयोगले अवस्थित ट्राफिक विश्लेषकहरू जस्तै Wireshark सँग एकीकरणलाई धेरै सरल बनाउँछ। भण्डारण गरिएको डाटाको मात्रा मात्र उपलब्ध डिस्क एरेको साइजद्वारा सीमित छ। सत्र मेटाडेटालाई Elasticsearch वा OpenSearch इन्जिनमा आधारित क्लस्टरमा अनुक्रमित गरिएको छ। ट्राफिक क्याप्चर कम्पोनेन्ट बहु-थ्रेडेड मोडमा सञ्चालन हुन्छ र अनुगमन गर्ने, डिस्कमा PCAP डम्पहरू लेख्ने, क्याप्चर गरिएका प्याकेटहरू पार्स गर्ने र सत्रहरू (SPI, स्टेटफुल प्याकेट निरीक्षण) र इलास्टिकसर्च/ओपनसर्च क्लस्टरमा प्रोटोकलहरूको बारेमा मेटाडेटा पठाउने कार्यहरू समाधान गर्दछ। एन्क्रिप्टेड फारममा PCAP फाइलहरू भण्डारण गर्न सम्भव छ।

संचित जानकारीको विश्लेषण गर्न, एक वेब इन्टरफेस प्रस्ताव गरिएको छ जसले तपाईंलाई नेभिगेट गर्न, खोजी गर्न र नमूनाहरू निर्यात गर्न अनुमति दिन्छ। वेब इन्टरफेसले धेरै अवलोकन मोडहरू प्रदान गर्दछ - सामान्य तथ्याङ्कहरू, जडान नक्साहरू र नेटवर्क गतिविधिमा परिवर्तनहरूमा डेटाको साथ भिजुअल ग्राफहरू व्यक्तिगत सत्रहरू अध्ययन गर्नका लागि उपकरणहरू, प्रयोग गरिएका प्रोटोकलहरूको सन्दर्भमा गतिविधि विश्लेषण गर्ने र PCAP डम्पहरूबाट डेटा पार्स गर्ने। एपीआई पनि प्रदान गरिएको छ जसले तपाईंलाई PCAP ढाँचामा क्याप्चर गरिएका प्याकेटहरू र JSON ढाँचामा विभाजन गरिएका सत्रहरू तेस्रो-पक्ष अनुप्रयोगहरूमा पठाउन अनुमति दिन्छ।

नयाँ संस्करणमा:

• Cont3xt सेवा मार्फत विभिन्न खुला स्रोतहरू (OSINT) मा उपलब्ध जानकारीहरू एकैसाथ धेरै वस्तुहरूको बारेमा सङ्कलन गर्नका लागि संयुक्त खोज अनुरोधहरू पठाउने क्षमता थपियो।
• नेटवर्क प्रोटोकल र अनुप्रयोगहरू पहिचान गर्न JA4 र JA4+ ट्राफिक फिंगरप्रिन्टिङ विधिहरूको लागि समर्थन थपियो।
• सत्रको बारेमा विस्तृत जानकारी सहितको ब्लकको डिजाइन परिवर्तन गरिएको छ, जसले प्रयोग नगरिएको ठाउँलाई कम गर्छ र ठूला स्क्रिनहरूको लागि दुई-स्तम्भ लेआउट लागू गर्दछ।
• ड्रप-डाउन ब्लकहरू फाइलहरू, इतिहास र तथ्याङ्कहरू ट्याबहरूमा थपिएका छन् तथ्याङ्कहरू (दर्शक) हेर्नको लागि इन्टरफेसको धेरै उदाहरणहरूमा एकै साथ खोजी गर्नका लागि।
• प्राधिकरण प्रणालीलाई एकीकृत गरी छुट्टै मोड्युलमा विभाजन गरिएको छ, जुन अब सबै Arkime अनुप्रयोगहरूमा प्रयोग गरिन्छ। बेनामी प्राधिकरण मोडको सट्टा, डाइजेस्ट विधि पूर्वनिर्धारित रूपमा प्रयोग गरिन्छ। नयाँ प्राधिकरण मोडहरू थपिएका छन्: आधारभूत, फारम, आधारभूत + फारम, आधारभूत + oidc, हेडर मात्र, हेडर + डाइजेस्ट र हेडर + आधारभूत।
• सबै अनुप्रयोगहरूलाई एकीकृत कन्फिगरेसन उपप्रणालीमा स्थानान्तरण गरिएको छ जसले विभिन्न ढाँचाहरू (ini, json, yaml) मा प्रशोधन सेटिङहरूलाई समर्थन गर्दछ र विभिन्न स्रोतहरूबाट सेटिङहरू लोड गर्न सक्षम छ, उदाहरणका लागि, डिस्कबाट, HTTPS मार्फत नेटवर्कमा वा OpenSearch/Elasticsearch बाट। ।
• सुरक्षित गरिएका (अफलाइन) PCAP डम्पहरू आयात गर्न र तिनीहरूलाई HTTPS मार्फत वा Amazon S3 भण्डारणबाट URL मार्फत डाउनलोड गर्नका लागि समर्थन थपियो, तिनीहरूलाई पहिले स्थानीय प्रणालीमा बचत गर्न आवश्यक छैन।

स्रोत: opennet.ru