{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Release van het Arkime 5.0 netwerkverkeersindexeringssysteem.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van het Arkime 5.0-systeem voor het vastleggen, opslaan en indexeren van netwerkpakketten is gepubliceerd. Dit systeem biedt tools voor het visueel beoordelen van datastromen en het zoeken naar informatie met betrekking tot netwerkactiviteit. Het project is oorspronkelijk ontwikkeld door AOL met als doel een open vervanging te cre\u00ebren voor commerci\u00eble platforms voor de verwerking van netwerkpakketten. Het ondersteunt implementatie op eigen servers en is schaalbaar voor het verwerken van verkeer met snelheden van tientallen gigabits per seconde. De code voor de verkeerscapturingcomponent is geschreven in C, terwijl de interface is gerealiseerd in Node.js\/JavaScript. De broncode wordt verspreid onder de Apache 2.0-licentie. Ondersteunt werking in Linux en FreeBSD. Kant-en-klare pakketten zijn voorbereid voor Arch Linux, RHEL\/CentOS en Ubuntu. <\/p>\n
Arkime bevat tools voor het vastleggen en indexeren van verkeer in PCAP-formaat, en biedt tevens middelen voor snelle toegang tot de ge\u00efndexeerde gegevens. Het gebruik van het standaard PCAP-formaat vergemakkelijkt de integratie met bestaande verkeersanalyzers zoals Wireshark. De opslagcapaciteit is alleen beperkt door de grootte van de aanwezige schijfarray. Metadata over sessies worden ge\u00efndexeerd in een cluster op basis van de Elasticsearch- of OpenSearch-engine. De component voor verkeerscapturing werkt in een multithreaded modus en vervult taken voor monitoring, het opslaan van PCAP-dumps op schijf, het analyseren van vastgelegde pakketten en het verzenden van metadata over sessies (SPI, Stateful Packet Inspection) en protocollen naar het Elasticsearch\/OpenSearch-cluster. Opslag van PCAP-bestanden in versleutelde vorm is mogelijk. <\/p>\n
Voor het analyseren van de verzamelde informatie is er een webinterface beschikbaar, waarmee navigatie, zoekopdrachten en export van steekproeven mogelijk zijn. In de webinterface zijn er verschillende weergavemodi - van algemene statistieken, netwerkverbinding kaarten en visuele grafieken met gegevens over veranderingen in netwerkactiviteit tot hulpmiddelen voor het bestuderen van individuele sessies, het analyseren van activiteit naar gebruikte protocollen en het ontleden van gegevens uit PCAP-dumps. Er is ook een API beschikbaar die het mogelijk maakt om gegevens over gevangen pakketten in PCAP-formaat en ontlede sessies in JSON-formaat naar externe applicaties te verzenden.
<\/center> <\/p>\n
In de nieuwe versie: <\/p>\n
\n
De mogelijkheid is toegevoegd om gecombineerde zoekopdrachten uit te voeren via de Cont3xt-service om informatie die beschikbaar is in verschillende openbare bronnen (OSINT) gelijktijdig over meerdere objecten te verzamelen.
<\/center>\n
Ondersteuning voor de methoden van traffic fingerprinting JA4 en JA4+ is toegevoegd voor het identificeren van netwerkprotocollen en applicaties.
<\/center>\n
De weergave van het blok met gedetailleerde sessie-informatie is gewijzigd, waarbij onbenutte ruimte is geminimaliseerd en een twee-koloms lay-out voor grotere schermen is ge\u00efmplementeerd.
<\/center>\n
De tabbladen Bestanden, Geschiedenis en Statistieken hebben dropdown-blokken gekregen voor het gelijktijdig zoeken in meerdere instanties van de interface voor het bekijken van statistieken (Viewer).
<\/center>\n
Het autorisatiesysteem is gestandaardiseerd en is naar een aparte module verplaatst, die nu in alle Arkime-toepassingen wordt gebruikt. In plaats van de standaard anonieme autorisatiemodus wordt nu de digest-methode gebruikt. Nieuwe autorisatiemodi zijn toegevoegd: basic, form, basic+form, basic+oidc, headerOnly, header+digest en header+basic.\n
Alle toepassingen zijn overgezet naar een gestandaardiseerd configuratiesysteem, dat de verwerking van instellingen in verschillende formaten (ini, json, yaml) ondersteunt en instellingen kan laden uit verschillende bronnen, bijvoorbeeld van de schijf, via het netwerk via HTTPS of uit OpenSearch\/Elasticsearch.\n
Ondersteuning voor het importeren van opgeslagen (offline) PCAP-dumps is toegevoegd, met hun upload via URL via HTTPS of vanuit Amazon S3-opslag, zonder dat voorafgaande opslag op het lokale systeem nodig is. <\/ul>\n
![\"Release](\"\/wp-content\/uploads\/2024\/02\/772edc1942bf2ff782934413ae765304.png\")
<\/center> <\/p>\n![\"Release](\"\/wp-content\/uploads\/2024\/02\/b0c6cd0c154c34abf70194383f78431b.png\")
<\/center>\n![\"Release](\"\/wp-content\/uploads\/2024\/02\/e9965e150382b79e267e825c32bab3b9.png\")
<\/center>\n![\"Release](\"\/wp-content\/uploads\/2024\/02\/5f0f3d129459a0285e825292f94af909.png\")
<\/center>\n![\"Release](\"\/wp-content\/uploads\/2024\/02\/d7a26c48caa6d7b47fafd2f4172a451c.png\")
<\/center>\n