A empresa Stamus Networks lançou a versão especializada do distribuidor Clear NDR 1.0, destinada ao desenvolvimento de sistemas de detecção e prevenção de intrusões de rede, bem como à organização de respostas a ameaças identificadas e monitoramento da segurança da rede. Os usuários recebem uma solução pronta para gerenciamento de segurança de rede, que pode ser utilizada imediatamente após o download. O distribuidor suporta operação em modo Live e execução em ambientes de virtualização ou contêineres. As inovações do projeto são distribuídas sob a licença GPLv3. O tamanho da imagem de boot é de 3,9 GB.
O distribuidor é construído sobre a base de pacotes Debian e utiliza o sistema de detecção de ataques de código aberto Suricata. Os dados recebidos de diferentes fontes são armazenados no OpenSearch. Para monitorar o estado atual e os incidentes identificados, é oferecida uma interface web, implementada sobre a interface Kibana. Para gerenciar as regras e visualizar a atividade relacionada, é utilizado a interface web Stamus. O pacote também inclui a sistema de captura, armazenamento e indexação de pacotes de rede Arkime, interface para avaliação de eventos ocorridos EveBox e coletor de dados Fluentd.
Nos últimos 10 anos, o distribuidor se desenvolveu sob o nome SELKS, mas foi renomeado para Clear NDR após o reconhecimento da prontidão do produto para uso em soluções operacionais para pequenas e médias empresas, além da separação do distribuidor em edições Community e Enterprise. A versão Enterprise se destaca pela integração com sistemas de aprendizado de máquina, recursos avançados de classificação de tráfego, integração com sistemas terceiros de resposta a ameaças, atualização diária das regras de detecção de intrusões e suporte técnico.
Principais mudanças:
- Três opções de implantação: imagem ISO com interface gráfica para aqueles que preferem configuração via GUI, imagem ISO com ambiente de console para servidores e versão para execução em contêineres isolados.
- O sistema de detecção e prevenção de intrusões de rede Suricata foi atualizado para a versão 8.x.
- Realizada a transição da plataforma de busca, análise e armazenamento de dados Elasticsearch para o fork OpenSearch 2.
- Adicionada a suporte ao protocolo MCP (Model Context Protocol) para integração com plataformas de IA, permitindo que assistentes de IA tenham acesso aos dados coletados e ferramentas do Clear NDR.
- A interface da web apresenta novos painéis de controle e módulos de visualização de dados. Mais de 400 módulos de visualização e 58 novos painéis de controle foram introduzidos.
- Adicionada a suporte para o processamento automático de fluxos de informações sobre ameaças, sem a necessidade de redigir regras manualmente para o Suricata.
- Acelerado o processo de resposta a incidentes de segurança. Agora é possível acessar em dois cliques as evidências associadas ao incidente, como logs, gravações de fluxos de tráfego, operações com arquivos detectados e dumps PCAP.
- Garantida a possibilidade de integração da interface do usuário com outros sistemas.
- Ampliadas as capacidades de gerenciamento do prazo de retenção de dados (Data Retention).
- Incorporado um mecanismo de notificação sobre a disponibilidade de atualizações e novos lançamentos.
Fonte: opennet.ru
