{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Wydanie systemu indeksowania ruchu sieciowego Arkime 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Opublikowano wydanie systemu do przechwytywania, przechowywania i indeksowania pakiet\u00f3w sieciowych Arkime 5.0, kt\u00f3ry oferuje narz\u0119dzia do wizualnej oceny ruchu i wyszukiwania informacji zwi\u0105zanych z aktywno\u015bci\u0105 sieciow\u0105. Projekt zosta\u0142 pierwotnie opracowany przez firm\u0119 AOL w celu stworzenia otwartej alternatywy dla komercyjnych platform przetwarzania pakiet\u00f3w sieciowych, wspieraj\u0105cej wdra\u017canie na w\u0142asnych serwerach i zdolnej do skalowania w celu obs\u0142ugi ruchu o szybko\u015bci dziesi\u0105tek gigabit\u00f3w na sekund\u0119. Kod komponentu do przechwytywania ruchu napisany jest w j\u0119zyku C, a interfejs zrealizowany na Node.js\/JavaScript. \u0179r\u00f3d\u0142a s\u0105 udost\u0119pniane na licencji Apache 2.0. Obs\u0142ugiwane s\u0105 systemy Linux i FreeBSD. Przygotowane pakiety s\u0105 dost\u0119pne dla Arch Linux, RHEL\/CentOS i Ubuntu. <\/p>\n
Arkime zawiera narz\u0119dzia do przechwytywania i indeksowania ruchu w formacie PCAP oraz zapewnia \u015brodki do szybkiego dost\u0119pu do zaindeksowanych danych. U\u017cycie standardowego formatu PCAP znacznie upraszcza integracj\u0119 z istniej\u0105cymi analizatorami ruchu, takimi jak Wireshark. Wielko\u015b\u0107 przechowywanych danych jest ograniczona jedynie rozmiarem dost\u0119pnego zestawu dysk\u00f3w. Metadane o sesjach s\u0105 indeksowane w klastrze opartym na silniku Elasticsearch lub OpenSearch. Komponent do przechwytywania ruchu dzia\u0142a w trybie wielow\u0105tkowym i rozwi\u0105zuje zadania monitorowania, zapisu zrzut\u00f3w PCAP na dysk, analizy przechwyconych pakiet\u00f3w oraz wysy\u0142ania metadanych o sesjach (SPI, Stateful packet inspection) i protoko\u0142ach do klastra Elasticsearch\/OpenSearch. Mo\u017cliwe jest przechowywanie plik\u00f3w PCAP w zaszyfrowanej formie. <\/p>\n
Do analizy zgromadzonych informacji proponowany jest interfejs webowy, kt\u00f3ry umo\u017cliwia nawigacj\u0119, wyszukiwanie i eksport pr\u00f3bek. W interfejsie webowym przewidziano kilka tryb\u00f3w widoku \u2014 od og\u00f3lnej statystyki, mapy po\u0142\u0105cze\u0144 i wizualnych wykres\u00f3w przedstawiaj\u0105cych zmiany aktywno\u015bci sieciowej, do narz\u0119dzi do badania poszczeg\u00f3lnych sesji, analizy aktywno\u015bci w kontek\u015bcie u\u017cywanych protoko\u0142\u00f3w oraz analizy danych z zrzut\u00f3w PCAP. Udost\u0119pniane jest tak\u017ce API, kt\u00f3re pozwala na przekazywanie do zewn\u0119trznych aplikacji danych o przechwyconych pakietach w formacie PCAP oraz zanalizowanych sesjach w formacie JSON.
<\/center> <\/p>\n
W nowej wersji: <\/p>\n
\n
Dodano wsparcie dla wysy\u0142ania z\u0142o\u017conych zapyta\u0144 informacyjnych przez serwis Cont3xt, aby jednocze\u015bnie zbiera\u0107 dost\u0119pne informacje z r\u00f3\u017cnych otwartych \u017ar\u00f3de\u0142 (OSINT) na temat wielu obiekt\u00f3w.
<\/center>\n
Dodano obs\u0142ug\u0119 metod generowania odcisk\u00f3w ruchu JA4 i JA4+, aby okre\u015bla\u0107 protoko\u0142y sieciowe i aplikacje.
<\/center>\n
Zmieniono uk\u0142ad bloku z szczeg\u00f3\u0142owymi informacjami o sesji, w kt\u00f3rym zminimalizowano niewykorzystan\u0105 przestrze\u0144 i wprowadzono dwukolumnowy uk\u0142ad dla du\u017cych ekran\u00f3w.
<\/center>\n
W zak\u0142adkach Files, History i Stats dodano rozwijane bloki do jednoczesnego przeszukiwania w kilku instancjach interfejsu do przegl\u0105dania statystyk (Viewer).
<\/center>\n
System autoryzacji zosta\u0142 ujednolicony i wydzielony do osobnego modu\u0142u, kt\u00f3ry jest teraz u\u017cywany we wszystkich aplikacjach Arkime. Zamiast domy\u015blnego trybu anonimowego u\u017cywany jest tryb digest. Dodano nowe tryby autoryzacji: basic, form, basic+form, basic+oidc, headerOnly, header+digest oraz header+basic.\n
Wszystkie aplikacje zosta\u0142y przet\u0142umaczone na ujednolicony podsystem konfiguracji, wspieraj\u0105cy przetwarzanie ustawie\u0144 w r\u00f3\u017cnych formatach (ini, json, yaml), zdolny do \u0142adowania ustawie\u0144 z r\u00f3\u017cnych \u017ar\u00f3de\u0142, na przyk\u0142ad, z dysku, przez sie\u0107 za pomoc\u0105 HTTPS lub z OpenSearch\/Elasticsearch.\n
Dodano wsparcie dla importu zapisanych (offline) plik\u00f3w PCAP z ich \u0142adowaniem przez URL za pomoc\u0105 HTTPS lub z magazynu Amazon S3, bez potrzeby wcze\u015bniejszego zapisywania na lokalnym systemie. <\/ul>\n
![\"Wydanie](\"\/wp-content\/uploads\/2024\/02\/772edc1942bf2ff782934413ae765304.png\")
<\/center> <\/p>\n![\"Wydanie](\"\/wp-content\/uploads\/2024\/02\/b0c6cd0c154c34abf70194383f78431b.png\")
<\/center>\n![\"Wydanie](\"\/wp-content\/uploads\/2024\/02\/e9965e150382b79e267e825c32bab3b9.png\")
<\/center>\n![\"Wydanie](\"\/wp-content\/uploads\/2024\/02\/5f0f3d129459a0285e825292f94af909.png\")
<\/center>\n![\"Wydanie](\"\/wp-content\/uploads\/2024\/02\/d7a26c48caa6d7b47fafd2f4172a451c.png\")
<\/center>\n