{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Lan\u00e7amento do sistema de indexa\u00e7\u00e3o de tr\u00e1fego de rede Arkime 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi lan\u00e7ado o sistema Arkime 5.0 para captura, armazenamento e indexa\u00e7\u00e3o de pacotes de rede, que fornece ferramentas para avalia\u00e7\u00e3o visual do fluxo de tr\u00e1fego e busca de informa\u00e7\u00f5es relacionadas \u00e0 atividade de rede. O projeto foi desenvolvido originalmente pela AOL com o objetivo de criar uma alternativa aberta \u00e0s plataformas comerciais de processamento de pacotes de rede, suportando a implementa\u00e7\u00e3o em seus pr\u00f3prios servidores e escalando para processar tr\u00e1fego a velocidades de dezenas de gigabits por segundo. O c\u00f3digo do componente de captura de tr\u00e1fego \u00e9 escrito em C, e a interface \u00e9 implementada em Node.js\/JavaScript. Os c\u00f3digos-fonte s\u00e3o distribu\u00eddos sob a licen\u00e7a Apache 2.0. Suporte para opera\u00e7\u00e3o em Linux e FreeBSD. Pacotes prontos est\u00e3o dispon\u00edveis para Arch Linux, RHEL\/CentOS e Ubuntu. <\/p>\n
Arkime inclui ferramentas para captura e indexa\u00e7\u00e3o de tr\u00e1fego no formato PCAP, al\u00e9m de fornecer meios para acesso r\u00e1pido aos dados indexados. A utiliza\u00e7\u00e3o do formato padr\u00e3o PCAP simplifica consideravelmente a integra\u00e7\u00e3o com analisadores de tr\u00e1fego existentes, como o Wireshark. O volume de dados armazenados \u00e9 limitado apenas pelo tamanho do array de disco dispon\u00edvel. Metadados sobre sess\u00f5es s\u00e3o indexados em um cluster com base no motor Elasticsearch ou OpenSearch. O componente de captura de tr\u00e1fego funciona em modo multithread e realiza tarefas de monitoramento, grava\u00e7\u00e3o de dumps PCAP em disco, an\u00e1lise de pacotes capturados e envio de metadados de sess\u00f5es (SPI, Inspe\u00e7\u00e3o de Pacotes com Estado) e protocolos para o cluster Elasticsearch\/OpenSearch. \u00c9 poss\u00edvel armazenar arquivos PCAP de forma criptografada. <\/p>\n
Para a an\u00e1lise das informa\u00e7\u00f5es acumuladas, \u00e9 oferecida uma interface web que permite navega\u00e7\u00e3o, busca e exporta\u00e7\u00e3o de amostras. A interface web possui v\u00e1rios modos de visualiza\u00e7\u00e3o \u2014 desde estat\u00edsticas gerais, mapas de conex\u00f5es e gr\u00e1ficos visuais com dados sobre a varia\u00e7\u00e3o da atividade de rede, at\u00e9 ferramentas para an\u00e1lise de sess\u00f5es espec\u00edficas, an\u00e1lise da atividade em rela\u00e7\u00e3o aos protocolos utilizados e interpreta\u00e7\u00e3o de dados de dumps PCAP. Tamb\u00e9m \u00e9 fornecida uma API que permite transferir para aplicativos de terceiros dados sobre pacotes capturados no formato PCAP e sess\u00f5es analisadas no formato JSON.
<\/center> <\/p>\n
Na nova vers\u00e3o: <\/p>\n
\n
Adicionada a capacidade de enviar consultas de pesquisa combinadas de informa\u00e7\u00f5es atrav\u00e9s do servi\u00e7o Cont3xt para coletar informa\u00e7\u00f5es dispon\u00edveis em v\u00e1rias fontes abertas (OSINT) sobre m\u00faltiplos objetos simultaneamente.
<\/center>\n
Adicionada suporte aos m\u00e9todos de forma\u00e7\u00e3o de impress\u00f5es digitais de tr\u00e1fego JA4 e JA4+ para a determina\u00e7\u00e3o de protocolos de rede e aplica\u00e7\u00f5es.
<\/center>\n
Alterada a apresenta\u00e7\u00e3o do bloco com informa\u00e7\u00f5es detalhadas sobre a sess\u00e3o, minimizando o espa\u00e7o n\u00e3o utilizado e apresentando um layout de duas colunas para telas grandes.
<\/center>\n
Nas abas Files, History e Stats, foram adicionados blocos suspensos para pesquisa simult\u00e2nea em v\u00e1rias inst\u00e2ncias da interface de visualiza\u00e7\u00e3o de estat\u00edsticas (Viewer).
<\/center>\n
O sistema de autoriza\u00e7\u00e3o foi unificado e destacado em um m\u00f3dulo separado, que agora \u00e9 utilizado em todos os aplicativos Arkime. Em vez do modo an\u00f4nimo de autoriza\u00e7\u00e3o por padr\u00e3o, foi adotado o m\u00e9todo digest. Adicionados novos modos de autoriza\u00e7\u00e3o: basic, form, basic+form, basic+oidc, headerOnly, header+digest e header+basic.\n
Todos os aplicativos foram migrados para um subsistema de configura\u00e7\u00e3o unificado, suportando o processamento de configura\u00e7\u00f5es em diferentes formatos (ini, json, yaml) e capaz de carregar configura\u00e7\u00f5es de diferentes fontes, como por disco, pela rede via HTTPS ou do OpenSearch\/Elasticsearch.\n
Adicionada suporte \u00e0 importa\u00e7\u00e3o de arquivos PCAP salvos (offline) com a possibilidade de carregar via URL por HTTPS ou do armazenamento Amazon S3, sem a necessidade de salvamento pr\u00e9vio no sistema local. <\/ul>\n
![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2024\/02\/772edc1942bf2ff782934413ae765304.png\")
<\/center> <\/p>\n![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2024\/02\/b0c6cd0c154c34abf70194383f78431b.png\")
<\/center>\n![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2024\/02\/e9965e150382b79e267e825c32bab3b9.png\")
<\/center>\n![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2024\/02\/5f0f3d129459a0285e825292f94af909.png\")
<\/center>\n![\"Lan\u00e7amento](\"\/wp-content\/uploads\/2024\/02\/d7a26c48caa6d7b47fafd2f4172a451c.png\")
<\/center>\n