A Stamus Networks lançou a versão do seu distribuidor especializado SELKS 7.0, destinado à implementação de sistemas de detecção e prevenção de intrusões em redes, bem como à resposta a ameaças identificadas e à monitoração da segurança da rede. Os usuários recebem uma solução totalmente pronta para gerenciar a segurança da rede, que pode ser utilizada imediatamente após o download. O distribuidor suporta operação em modo Live e pode ser executado em ambientes de virtualização ou contêineres. Os desenvolvimentos do projeto são distribuídos sob a licença GPLv3. O tamanho da imagem de inicialização é de 3 GB.
O sistema é construído sobre a base de pacotes Debian e a plataforma IDS de código aberto Suricata. Os dados são processados com o Logstash e armazenados no ElasticSearch. Para monitorar o estado atual e os incidentes identificados, é oferecida uma interface web, implementada sobre o Kibana. Para gerenciar regras e visualizar a atividade relacionada, é utilizada a interface web Scirius CE. O conjunto também inclui o sistema de captura de pacotes Arkime, uma interface para avaliar eventos ocorridos chamada EveBox e um analisador de dados chamado CyberChef.
Além da atualização da base de pacotes, a nova versão apresenta as seguintes melhorias:
- Geração de pacotes para implementação em sistemas de isolamento de contêiner que suportam Docker.
- Sistema totalmente automatizado para reprodução de atividades a partir de logs salvos no formato PCAP, que pode ser utilizado para testar a eficácia das medidas de proteção implementadas, para análise de incidentes ou durante o processo de aprendizado.
- Ampliado e melhorado o conjunto de filtros para detecção de ciberameaças (threat hunting), permitindo identificar rapidamente atividades maliciosas e violações de regras de acesso através da busca nos logs do Suricata e do NSM (Monitor de Segurança de Rede).
- Pacote CyberChef integrado, permitindo codificar, decodificar e analisar dados relacionados a eventos, funcionamento de protocolos e registros gerados pelo Suricata.
- Seis novas seções foram adicionadas à interface do Kibana para visualização e monitoramento de atividades relacionadas aos protocolos SNMP, RDP, SIP, HTTP2, RFB, GENEVE, MQTT e DCERPC.
Fonte: opennet.ru
