{"id":116546,"date":"2024-06-14T18:05:57","date_gmt":"2024-06-14T16:05:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij"},"modified":"2024-06-14T18:05:57","modified_gmt":"2024-06-14T16:05:57","slug":"dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/dostupen-selks-10-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","title":{"rendered":"O SELKS 10 est\u00e1 dispon\u00edvel, uma distribui\u00e7\u00e3o para criar sistemas de detec\u00e7\u00e3o de intrus\u00f5es.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A Stamus Networks lan\u00e7ou a vers\u00e3o especializada do distribuidor SELKS 10, destinada ao desenvolvimento de sistemas de detec\u00e7\u00e3o e preven\u00e7\u00e3o de intrus\u00f5es de rede, bem como \u00e0 organiza\u00e7\u00e3o da resposta a amea\u00e7as identificadas e monitoramento da seguran\u00e7a da rede. Os usu\u00e1rios recebem uma solu\u00e7\u00e3o totalmente pronta para o gerenciamento da seguran\u00e7a de rede, que pode ser utilizada imediatamente ap\u00f3s o download. O distribuidor suporta opera\u00e7\u00e3o em modo Live e execu\u00e7\u00e3o em ambientes de virtualiza\u00e7\u00e3o ou cont\u00eaineres. As realiza\u00e7\u00f5es do projeto s\u00e3o distribu\u00eddas sob a licen\u00e7a GPLv3. Foram preparados dois arquivos de imagem ISO para download: um com ambiente gr\u00e1fico Xfce (3,5 GB) e outro que funciona em modo console (2,7 GB).<\/p>\n
O distribuidor \u00e9 baseado na plataforma Debian e utiliza o sistema aberto de detec\u00e7\u00e3o de ataques Suricata. Os dados que chegam de diversas fontes s\u00e3o processados pela plataforma Logstash e armazenados no ElasticSearch. Para monitorar o estado atual e os incidentes identificados, \u00e9 oferecida uma interface web, que \u00e9 implementada sobre a interface Kibana. Para gerenciar regras e visualizar a atividade relacionada, \u00e9 usada a interface web Stamus CE. Tamb\u00e9m est\u00e3o inclu\u00eddos o sistema de captura, armazenamento e indexa\u00e7\u00e3o de pacotes de rede Arkime, a interface para avalia\u00e7\u00e3o dos eventos ocorridos EveBox e o analisador de dados CyberChef.<\/p>\n
Principais melhorias:<\/p>\n
\n
Recursos adicionais da plataforma comercial paralela SSP (Stamus Security Platform) foram integrados \u00e0 interface do usu\u00e1rio. O trabalho foi realizado para simplificar a interface web e unificar as informa\u00e7\u00f5es sobre detec\u00e7\u00e3o de amea\u00e7as, pesquisa de atividades suspeitas e an\u00e1lise de evid\u00eancias.\n
<\/center><\/p>\n
Adicionada a capacidade de captura seletiva de pacotes associados a eventos identificados e sua exporta\u00e7\u00e3o a partir da interface para an\u00e1lise de atividades suspeitas no formato PCAP. Os dumps exportados cont\u00eam informa\u00e7\u00f5es completas sobre a sess\u00e3o de rede associada \u00e0 amea\u00e7a identificada. O dump pode ser usado para analisar o incidente tanto dentro do SELKS quanto em ferramentas de terceiros, como o Wireshark.\n
<\/center><\/p>\n
O sistema de captura, armazenamento e indexa\u00e7\u00e3o de pacotes de rede Arkime foi atualizado para a vers\u00e3o 5.0, que agora suporta a busca simult\u00e2nea de informa\u00e7\u00f5es sobre v\u00e1rios objetos em fontes abertas (OSINT), alterou o layout do bloco com informa\u00e7\u00f5es detalhadas, integrou um subsistema de configura\u00e7\u00e3o unificado, adicionou suporte aos m\u00e9todos de forma\u00e7\u00e3o de impress\u00f5es de tr\u00e1fego JA4 e JA4+, e implementou a possibilidade de importar dumps PCAP salvos.\n
Em vez do SQLite, o banco de dados agora utiliza o SGBD PostgreSQL.\n
A base de pacotes foi atualizada para o Debian 12.\n<\/ul>\n
![\"O](\"\/wp-content\/uploads\/2024\/06\/b64801ce84beeedce346c09aa84ca994.png\")
<\/center><\/p>\n![\"O](\"\/wp-content\/uploads\/2024\/06\/4495670fffb818483c3e31f1d3f2eb21.png\")
<\/center><\/p>\n