Spoločnosť Stamus Networks vydala špecializovanú distribúciu SELKS 7.0, určenú na nasadenie systémov na detekciu a prevenciu sieťových útokov, ako aj na reakciu na zistené hrozby a monitorovanie bezpečnosti siete. Používateľom sa poskytuje úplne pripravené riešenie na správu sieťovej bezpečnosti, ktoré je možné použiť ihneď po stiahnutí. Distribúcia podporuje prevádzku v živom režime a spustenie v prostrediach virtualizácie alebo kontajnerov. Vývoj projektu sa šíri pod licenciou GPLv3. Veľkosť spúšťacieho obrazu je 3 GB.
Systém je postavený na balíkovej báze Debian a otvorenej IDS platforme Suricata. Údaje sa spracovávajú pomocou Logstash a ukladajú do úložiska ElasticSearch. Na sledovanie aktuálneho stavu a zistených incidentov je k dispozícii webové rozhranie implementované nad Kibana. Na správu pravidiel a vizualizáciu s nimi spojených aktivít slúži webové rozhranie Scirius CE. Systém tiež obsahuje systém zachytávania paketov Arkime, rozhranie na hodnotenie vzniknutých udalostí EveBox a analyzátor údajov CyberChef.
Okrem aktualizácie balíkovej bázy sa v novej verzii zdôrazňujú nasledujúce vylepšenia:
- Vytvorenie balíka na nasadenie v systémoch kontajnerovej izolácie, ktoré podporujú Docker.
- Úplne automatizovaný systém opätovného reprodukovania aktivity pomocou uložených logov vo formáte PCAP, ktorý sa môže použiť na overenie funkčnosti implementovaných ochranných opatrení, analýzu incidentov alebo v procese školenia.
- Rozšírená a vylepšená sada filtrov na odhaľovanie kybernetických hrozieb (threat hunting), ktorá umožňuje rýchlo identifikovať škodlivú činnosť a porušenia prístupových pravidiel prostredníctvom vyhľadávania v logoch Suricata a NSM (Network Security Monitor).
- Integrovaný balík CyberChef, ktorý umožňuje kódovanie, dekódovanie a analýzu údajov týkajúcich sa udalostí, činnosti protokolov a záznamov vytváraných Suricata.
- Do rozhrania Kibana bolo pridaných 6 nových sekcií na vizualizáciu a monitorovanie aktivity súvisiacej s protokolmi SNMP, RDP, SIP, HTTP2, RFB, GENEVE, MQTT a DCERPC.
Zdroj: opennet.ru
