{"id":71862,"date":"2020-02-28T21:00:12","date_gmt":"2020-02-28T18:00:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat"},"modified":"2020-03-03T16:14:10","modified_gmt":"2020-03-03T13:14:10","slug":"7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/administrirovanie\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","title":{"rendered":"7 otvoren\u00fdch n\u00e1strojov na monitorovanie bezpe\u010dnosti \u043e\u0431\u043b\u0430\u010dn\u00fdch syst\u00e9mov, o ktor\u00fdch by ste mali vedie\u0165","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Roz\u0161irovanie cloud computingu pom\u00e1ha firm\u00e1m roz\u0161irova\u0165 svoje podnikanie. Av\u0161ak, zav\u00e1dzanie nov\u00fdch platforiem znamen\u00e1 aj vznik nov\u00fdch hrozieb. Podpora v r\u00e1mci organiz\u00e1cie vlastn\u00e9ho t\u00edmu zodpovedn\u00e9ho za monitorovanie bezpe\u010dnosti cloudov\u00fdch slu\u017eieb je n\u00e1ro\u010dnou \u00falohou. Existuj\u00face monitorovacie n\u00e1stroje s\u00fa drah\u00e9 a pomal\u00e9. Nie je jednoduch\u00e9 nimi efekt\u00edvne spravova\u0165, ak treba zabezpe\u010di\u0165 bezpe\u010dnos\u0165 rozsiahlej cloudovej infra\u0161trukt\u00fary. Firmy potrebuj\u00fa na udr\u017eanie vysokej \u00farovne cloudovej bezpe\u010dnosti v\u00fdkonn\u00e9, flexibiln\u00e9 a preh\u013eadn\u00e9 n\u00e1stroje, ktor\u00fdch mo\u017enosti presahuj\u00fa to, \u010do bolo k dispoz\u00edcii sk\u00f4r. Tu prich\u00e1dzaj\u00fa na sc\u00e9nu open-source technol\u00f3gie, ktor\u00e9 pom\u00e1haj\u00fa \u0161etri\u0165 rozpo\u010dty na bezpe\u010dnos\u0165 a vyv\u00edjaj\u00fa ich odborn\u00edci, ktor\u00ed v tejto oblasti vedia, o \u010dom hovoria.<\/p>\n

\"7<\/a><\/noindex><\/p>\n

V \u010dl\u00e1nku, ktor\u00e9ho preklad dnes zverej\u0148ujeme, je predstaven\u00fd preh\u013ead 7 open-source n\u00e1strojov na monitorovanie bezpe\u010dnosti cloudov\u00fdch syst\u00e9mov. Tieto n\u00e1stroje s\u00fa ur\u010den\u00e9 na ochranu pred hackermi a kyberzlo\u010dincami detekciou anom\u00e1li\u00ed a nebezpe\u010dn\u00fdch akci\u00ed.
\n<\/a><\/noindex><\/p>\n

1. Osquery<\/h2>\n

\nOsquery<\/a><\/noindex> je syst\u00e9m na n\u00edzko\u00farov\u0148ov\u00e9 monitorovanie a anal\u00fdzu opera\u010dn\u00fdch syst\u00e9mov, ktor\u00fd umo\u017e\u0148uje odborn\u00edkom v oblasti bezpe\u010dnosti vykon\u00e1va\u0165 komplexn\u00e9 anal\u00fdzy \u00fadajov pomocou SQL. R\u00e1mec Osquery m\u00f4\u017ee pracova\u0165 na Linuxe, macOS, Windows a FreeBSD. Predstavuje opera\u010dn\u00fd syst\u00e9m (OS) vo forme vysoko v\u00fdkonej rela\u010dnej datab\u00e1zy. To umo\u017e\u0148uje odborn\u00edkom na bezpe\u010dnos\u0165 sk\u00fama\u0165 OS pomocou vykon\u00e1vania SQL dotazov. Napr\u00edklad, pomocou dotazu je mo\u017en\u00e9 z\u00edska\u0165 inform\u00e1cie o be\u017eiacich procesoch, na\u010d\u00edtan\u00fdch moduloch jadra, otvoren\u00fdch sie\u0165ov\u00fdch pripojeniach, nain\u0161talovan\u00fdch roz\u0161\u00edreniach prehliada\u010da, hardv\u00e9rov\u00fdch udalostiach, a hash hodnot\u00e1ch s\u00faborov.<\/p>\n

R\u00e1mec Osquery bol vytvoren\u00fd spolo\u010dnos\u0165ou Facebook. Jeho k\u00f3d bol otvoren\u00fd v roku 2014, po tom, \u010do spolo\u010dnos\u0165 pochopila, \u017ee n\u00e1stroje na sledovanie n\u00edzko\u00farov\u0148ov\u00fdch mechanizmov opera\u010dn\u00fdch syst\u00e9mov potrebuj\u00fa nielen ona sama. Odvtedy pou\u017e\u00edvaj\u00fa Osquery odborn\u00edci z tak\u00fdch spolo\u010dnost\u00ed ako Dactiv, Google, Kolide, Trail of Bits, Uptycs a mnoh\u00fdch \u010fal\u0161\u00edch. Ned\u00e1vno bolo vyhl\u00e1sen\u00e9<\/a><\/noindex> ozn\u00e1men\u00e9, \u017ee Linux Foundation a Facebook pl\u00e1nuj\u00fa vytvori\u0165 fond na podporu Osquery.<\/p>\n

Demon monitorovania hostite\u013eov Osquery, naz\u00fdvan\u00fd osqueryd, umo\u017e\u0148uje pl\u00e1nova\u0165 vykon\u00e1vanie dotazov zameran\u00fdch na zber \u00fadajov z celej infra\u0161trukt\u00fary organiz\u00e1cie. Demon zhroma\u017e\u010fuje v\u00fdsledky dotazov a vytv\u00e1ra z\u00e1znamy, ktor\u00e9 odr\u00e1\u017eaj\u00fa zmeny stavu infra\u0161trukt\u00fary. To m\u00f4\u017ee pom\u00f4c\u0165 odborn\u00edkom na zabezpe\u010denie by\u0165 v obraze o stave vec\u00ed v syst\u00e9me a je obzvl\u00e1\u0161\u0165 u\u017eito\u010dn\u00e9 pri identifikovan\u00ed anom\u00e1li\u00ed. Mo\u017enosti Osquery na agreg\u00e1ciu z\u00e1znamov m\u00f4\u017eu by\u0165 pou\u017eit\u00e9 na u\u013eah\u010denie vyh\u013ead\u00e1vania zn\u00e1mych a nezn\u00e1mych malv\u00e9rov, ako aj na identifik\u00e1ciu miest prenikania \u00fato\u010dn\u00edkov do syst\u00e9mu a na h\u013eadanie softv\u00e9ru, ktor\u00fd nain\u0161talovali. Tu s\u00fa<\/a><\/noindex> materi\u00e1l, v ktorom n\u00e1jdete podrobnosti o objavovan\u00ed anom\u00e1li\u00ed pomocou Osquery.<\/p>\n

2. GoAudit<\/h2>\n

\nSyst\u00e9m auditu Linux<\/a><\/noindex> sa sklad\u00e1 z dvoch hlavn\u00fdch komponentov. Prv\u00fd je ak\u00fdsi k\u00f3d na \u00farovni jadra, ur\u010den\u00fd na zachyt\u00e1vanie a monitorovanie syst\u00e9mov\u00fdch volan\u00ed. Druh\u00fd komponent je demon pracuj\u00faci v pou\u017e\u00edvate\u013eskom priestore, naz\u00fdvan\u00fd auditd<\/a><\/noindex>. Zodpoved\u00e1 za z\u00e1pis v\u00fdsledkov auditu na disk. GoAudit<\/a><\/noindex>, syst\u00e9m vyvinut\u00fd spolo\u010dnos\u0165ou Slack<\/a><\/noindex> a vydan\u00fd v roku 2016, je ur\u010den\u00fd na nahradenie auditd. M\u00e1 vylep\u0161en\u00e9 mo\u017enosti logovania, preto\u017ee konvertuje viacriadkov\u00e9 spr\u00e1vy o udalostiach generovan\u00e9 syst\u00e9mom auditu Linux do jedin\u00e9 BLOB-objekty JSON, ktor\u00e9 zjednodu\u0161uj\u00fa anal\u00fdzu. V\u010faka GoAudit je mo\u017en\u00e9 priamo pristupova\u0165 k mechanizmom na \u00farovni jadra cez sie\u0165. Okrem toho je mo\u017en\u00e9 zapn\u00fa\u0165 minim\u00e1lnu filtr\u00e1ciu udalost\u00ed na samotnom hostite\u013eovi (alebo \u00faplne vypn\u00fa\u0165 filtrovanie). GoAudit v\u0161ak nie je projekt navrhnut\u00fd len na zabezpe\u010denie. Tento n\u00e1stroj je zam\u00fd\u0161\u013ean\u00fd ako multifunk\u010dn\u00fd prostriedok pre odborn\u00edkov zaoberaj\u00facich sa podporou syst\u00e9mov alebo v\u00fdvojom. Pom\u00e1ha rie\u0161i\u0165 probl\u00e9my v rozsiahlych infra\u0161trukt\u00farach.<\/p>\n

Syst\u00e9m GoAudit je nap\u00edsan\u00fd v Golangu. Ide o typovo bezpe\u010dn\u00fd a vysoko v\u00fdkonn\u00fd jazyk. Pred in\u0161tal\u00e1ciou GoAudit skontrolujte, \u010di va\u0161a aktu\u00e1lna verzia Golang je vy\u0161\u0161ia ako 1.7.<\/p>\n

3. Grapl<\/h2>\n

\nProjekt Grapl<\/a><\/noindex> (Graph Analytics Platform) bol preveden\u00fd na open-source v marci minul\u00e9ho roka. Je to relat\u00edvne nov\u00e1 platforma na identifikovanie bezpe\u010dnostn\u00fdch probl\u00e9mov, vykon\u00e1vanie po\u010d\u00edta\u010dskej kriminalistickej expert\u00edzy a na zostavovanie spr\u00e1v o incidentoch. \u00dato\u010dn\u00edci \u010dasto pracuj\u00fa tak, \u017ee pou\u017e\u00edvaj\u00fa nie\u010do ako model grafu, z\u00edskavaj\u00fac kontrolu nad ur\u010dit\u00fdm syst\u00e9mom a sk\u00famaj\u00fac \u010fal\u0161ie sie\u0165ov\u00e9 syst\u00e9my, po\u010d\u00ednaj\u00fac t\u00fdmto syst\u00e9mom. Preto je celkom prirodzen\u00e9, \u017ee aj obrancovia syst\u00e9mov bud\u00fa pou\u017e\u00edva\u0165 mechanizmus zalo\u017een\u00fd na modeli grafu, ktor\u00fd zoh\u013ead\u0148uje charakteristiky vz\u0165ahov medzi syst\u00e9mami. Grapl demon\u0161truje pokus o aplik\u00e1ciu opatren\u00ed na identifik\u00e1ciu incidentov a na reakciu na ne, zalo\u017een\u00fdch na modeli grafu, a nie na modeloch logov.<\/p>\n

N\u00e1stroj Grapl prij\u00edma logy t\u00fdkaj\u00face sa bezpe\u010dnosti (Sysmon logy alebo logy v be\u017enom form\u00e1te JSON) a konvertuje ich na podgrafy (ur\u010duj\u00fac \"identifika\u010dn\u00e9 inform\u00e1cie\" pre ka\u017ed\u00fd uzol). Potom sp\u00e1ja podgrafy do hlavn\u00e9ho grafu (Master Graph), ktor\u00fd predstavuje akcie vykonan\u00e9 v analyzovan\u00fdch prostrediach. N\u00e1sledne Grapl sp\u00fa\u0161\u0165a na z\u00edskanom grafe analyz\u00e1tory (Analyzers) pomocou \"\u00fato\u010dn\u00edckych podpisov\" na detekciu anom\u00e1li\u00ed a podozriv\u00fdch vzorcov. Ke\u010f analyz\u00e1tor identifikuje podozriv\u00fd podgraf, Grapl generuje kon\u0161trukt Engagement, ur\u010den\u00fd na vykon\u00e1vanie vy\u0161etrovan\u00ed. Engagement je Python trieda, ktor\u00fa je mo\u017en\u00e9 na\u010d\u00edta\u0165 napr\u00edklad v Jupyter Notebooku, nasadenom v prostred\u00ed AWS. Grapl navy\u0161e dok\u00e1\u017ee roz\u0161irova\u0165 zber inform\u00e1ci\u00ed na \u00fa\u010dely vy\u0161etrovania incidentu prostredn\u00edctvom roz\u0161\u00edrenia grafu.<\/p>\n

Ak sa chcete lep\u0161ie obozn\u00e1mi\u0165 s Grapl \u2014 m\u00f4\u017eete si pozrie\u0165 to<\/a><\/noindex> zauj\u00edmav\u00e9 video \u2014 z\u00e1znam vyst\u00fapenia z BSides Las Vegas 2019.<\/p>\n

4. OSSEC<\/h2>\n

\nOSSEC<\/a><\/noindex> \u2014 je to projekt, zalo\u017een\u00fd v roku 2004. Tento projekt je vo v\u0161eobecnosti charakterizovan\u00fd ako open-source platforma na monitorovanie bezpe\u010dnosti, zameran\u00e1 na anal\u00fdzu hostite\u013eov a na detekciu vniknutia. Ka\u017edoro\u010dne si OSSEC stiahne viac ako 500 000 kr\u00e1t. T\u00fato platformu pou\u017e\u00edvaj\u00fa hlavne ako n\u00e1stroj na detekciu vniknutia na servery. T\u00fdmto sa mysl\u00ed ako na lok\u00e1lne, tak aj na cloudov\u00e9 syst\u00e9my. OSSEC sa \u010dasto pou\u017e\u00edva aj ako n\u00e1stroj na vyhodnocovanie monitorovac\u00edch protokolov a anal\u00fdzu firewallov, syst\u00e9mov detekcie vniknutia, webov\u00fdch serverov a na sk\u00famanie autentifika\u010dn\u00fdch protokolov.<\/p>\n

OSSEC kombinuje schopnosti hostite\u013esk\u00e9ho syst\u00e9mu detekcie vniknutia (HIDS, Host-Based Intrusion Detection System) s syst\u00e9mom spr\u00e1vy incidentov v oblasti bezpe\u010dnosti (SIM, Security Incident Management) a s syst\u00e9mom spr\u00e1vy inform\u00e1ci\u00ed o bezpe\u010dnosti a bezpe\u010dnostn\u00fdch udalostiach (SIEM, Security Information and Event Management). OSSEC tie\u017e dok\u00e1\u017ee vykon\u00e1va\u0165 monitorovanie integr\u00e1cie s\u00faborov v re\u00e1lnom \u010dase. To zah\u0155\u0148a monitorovanie registru Windows a detekciu rootkitov. OSSEC m\u00f4\u017ee informova\u0165 zainteresovan\u00e9 strany o zisten\u00fdch probl\u00e9moch v re\u00e1lnom \u010dase a pom\u00e1ha r\u00fdchlo reagova\u0165 na n\u00e1jden\u00e9 hrozby. T\u00e1to platforma podporuje Microsoft Windows a v\u00e4\u010d\u0161inu modern\u00fdch Unix-podobn\u00fdch syst\u00e9mov, vr\u00e1tane Linuxu, FreeBSD, OpenBSD a Solaris.<\/p>\n

Platforma OSSEC sa sklad\u00e1 z centr\u00e1lnej riadiacej entity, mana\u017e\u00e9ra, ktor\u00fd sa pou\u017e\u00edva na prij\u00edmanie a monitorovanie inform\u00e1ci\u00ed od agentov (mal\u00fdch programov nain\u0161talovan\u00fdch v syst\u00e9moch, ktor\u00e9 je potrebn\u00e9 monitorova\u0165). Mana\u017e\u00e9r je nain\u0161talovan\u00fd na Linuxovom syst\u00e9me, ktor\u00fd uchov\u00e1va datab\u00e1zu, pou\u017e\u00edvan\u00fa na kontrolu integrity s\u00faborov. Uchov\u00e1va tie\u017e protokoly a z\u00e1pisy o udalostiach a v\u00fdsledkoch auditu syst\u00e9mov.<\/p>\n

Podporu projektu OSSEC v s\u00fa\u010dasnosti zabezpe\u010duje spolo\u010dnos\u0165 Atomicorp. Spolo\u010dnos\u0165 spravuje bezplatn\u00fa open-source verziu a navy\u0161e pon\u00faka roz\u0161\u00edren\u00fa<\/a><\/noindex> komer\u010dn\u00fa verziu produktu. Tu s\u00fa<\/a><\/noindex> podcast, v ktorom mana\u017e\u00e9r projektu OSSEC hovor\u00ed o novej verzii syst\u00e9mu \u2014 OSSEC 3.0. Rovnako sa tu hovor\u00ed o hist\u00f3rii projektu a o tom, \u010d\u00edm sa l\u00ed\u0161i od s\u00fa\u010dasn\u00fdch komer\u010dn\u00fdch syst\u00e9mov pou\u017e\u00edvan\u00fdch v oblasti po\u010d\u00edta\u010dovej bezpe\u010dnosti.<\/p>\n

5. Suricata<\/h2>\n

\nSuricata<\/a><\/noindex> \u2014 je open-source projekt zameran\u00fd na rie\u0161enie z\u00e1kladn\u00fdch \u00faloh zabezpe\u010denia po\u010d\u00edta\u010dov. \u0160pecificky zah\u0155\u0148a syst\u00e9m detekcie naru\u0161en\u00ed, syst\u00e9m prevencie naru\u0161en\u00ed a n\u00e1stroj na monitorovanie sie\u0165ovej bezpe\u010dnosti.<\/p>\n

Tento produkt vznikol v roku 2009. Jeho \u010dinnos\u0165 je zalo\u017een\u00e1 na pravidl\u00e1ch. To znamen\u00e1, \u017ee t\u00ed, ktor\u00ed ho pou\u017e\u00edvaj\u00fa, maj\u00fa mo\u017enos\u0165 pop\u00edsa\u0165 ur\u010dit\u00e9 charakteristiky sie\u0165ov\u00e9ho prenosu. Ak pravidlo zafunguje, Suricata vygeneruje ozn\u00e1menie, zablokuje alebo preru\u0161uje podozriv\u00e9 pripojenie, \u010do op\u00e4\u0165 z\u00e1vis\u00ed od zadan\u00fdch pravidiel. Projekt navy\u0161e podporuje pr\u00e1cu v viacvl\u00e1knovom re\u017eime. To umo\u017e\u0148uje r\u00fdchle spracovanie ve\u013ek\u00e9ho po\u010dtu pravidiel v sie\u0165ach, ktor\u00fdmi prech\u00e1dzaj\u00fa ve\u013ek\u00e9 objemy prenosu. V\u010faka podpore viacvl\u00e1knovosti m\u00f4\u017ee be\u017en\u00fd server \u00faspe\u0161ne analyzova\u0165 prenosy dosahuj\u00face r\u00fdchlos\u0165 10 Gbit\/s. Pri tom administr\u00e1tor nemus\u00ed obmedzova\u0165 s\u00fabor pravidiel pou\u017e\u00edvan\u00fdch na anal\u00fdzu pren\u00e1\u0161an\u00e9ho d\u00e1t. Suricata tie\u017e podporuje hashovanie a extrakciu s\u00faborov.<\/p>\n

Suricata sa d\u00e1 nastavi\u0165 na pr\u00e1cu na be\u017en\u00fdch serveroch alebo na virtu\u00e1lnych strojoch, napr\u00edklad v AWS, s vyu\u017eit\u00edm ned\u00e1vno zaveden\u00fdch funkci\u00ed produktu. monitorovanie-prenosu<\/a><\/noindex>.<\/p>\n

Projekt podporuje Lua skripty, pomocou ktor\u00fdch je mo\u017en\u00e9 vytv\u00e1ra\u0165 zlo\u017eit\u00fa a detailn\u00fa logiku anal\u00fdzy signat\u00far hrozieb.<\/p>\n

Projekt Suricata spravuje Open Information Security Foundation (OISF).<\/p>\n

6. Zeek (Bro)<\/h2>\n

\nRovnako ako Suricata, Zeek<\/a><\/noindex> (tento projekt sa predt\u00fdm naz\u00fdval Bro a bol premenovan\u00fd na Zeek na podujat\u00ed BroCon 2018) \u2014 je to tie\u017e syst\u00e9m na detekciu naru\u0161en\u00ed a n\u00e1stroj na monitorovanie sie\u0165ovej bezpe\u010dnosti, ktor\u00fd dok\u00e1\u017ee odha\u013eova\u0165 anom\u00e1lie, ako s\u00fa podozriv\u00e9 alebo nebezpe\u010dn\u00e9 \u010dinnosti. Zeek sa od tradi\u010dn\u00fdch IDS l\u00ed\u0161i t\u00fdm, \u017ee na rozdiel od syst\u00e9mov zalo\u017een\u00fdch na pravidl\u00e1ch, ktor\u00e9 identifikuj\u00fa v\u00fdnimky, tie\u017e zachyt\u00e1va metad\u00e1ta s\u00favisiace so v\u0161eobecn\u00fdm dian\u00edm v sieti. Rob\u00ed sa to s cie\u013eom lep\u0161ie pochopi\u0165 kontext neobvykl\u00e9ho sie\u0165ov\u00e9ho spr\u00e1vania. To umo\u017e\u0148uje napr\u00edklad pri anal\u00fdze HTTP volania alebo proced\u00fary v\u00fdmeny bezpe\u010dnostn\u00fdch certifik\u00e1tov nahliadnu\u0165 do protokolu, hlavi\u010diek paketov a dom\u00e9nov\u00fdch mien.<\/p>\n

Ak vezmeme Zeek ako n\u00e1stroj na sie\u0165ov\u00fa bezpe\u010dnos\u0165, mo\u017eno poveda\u0165, \u017ee umo\u017e\u0148uje odborn\u00edkovi vykona\u0165 vy\u0161etrenie incidentu, pri\u010dom sa dozvie, \u010do sa stalo pred alebo po\u010das incidentu. Okrem toho Zeek konvertuje \u00fadaje o sie\u0165ovom trafficu na vysok\u00fa \u00farove\u0148 udalost\u00ed a umo\u017e\u0148uje pracova\u0165 s interpret\u00e1torom skriptov. Interpret\u00e1tor podporuje programovac\u00ed jazyk, ktor\u00fd sa pou\u017e\u00edva na organizovanie interakcie s udalos\u0165ami a na zistenie, \u010do presne tieto udalosti znamenaj\u00fa z poh\u013eadu sie\u0165ovej bezpe\u010dnosti. Programovac\u00ed jazyk Zeek m\u00f4\u017ee by\u0165 pou\u017eit\u00fd na prisp\u00f4sobenie interpret\u00e1cie metad\u00e1t tak, ako to vy\u017eaduje konkr\u00e9tna organiz\u00e1cia. Umo\u017e\u0148uje vytv\u00e1ra\u0165 zlo\u017een\u00e9 logick\u00e9 podmienky s pou\u017eit\u00edm oper\u00e1torov AND, OR a NOT. To d\u00e1va pou\u017e\u00edvate\u013eom mo\u017enos\u0165 prisp\u00f4sobi\u0165 proces anal\u00fdzy ich prostredia. Pravda, je potrebn\u00e9 poznamena\u0165, \u017ee v porovnan\u00ed s Suricatou m\u00f4\u017ee by\u0165 Zeek pova\u017eovan\u00fd za pomerne zlo\u017eit\u00fd n\u00e1stroj pri vykon\u00e1van\u00ed prieskumov bezpe\u010dnostn\u00fdch hrozieb.<\/p>\n

Ak m\u00e1te z\u00e1ujem o podrobnosti o Zeek \u2014 obr\u00e1\u0165te sa na tohoto<\/a><\/noindex> videu.<\/p>\n

7. Panther<\/h2>\n

\nPanther<\/a><\/noindex> \u2014 je mocn\u00e1 platforma p\u00f4vodne navrhnut\u00e1 na pr\u00e1cu v cloude na zabezpe\u010denie nepretr\u017eit\u00e9ho monitorovania bezpe\u010dnosti. Ned\u00e1vno pre\u0161la na vo\u013ene pr\u00edstupn\u00fd softv\u00e9r. Za projektom stoj\u00ed hlavn\u00fd architekt StreamAlert<\/a><\/noindex> \u2014 rie\u0161enie na automatizovan\u00fa anal\u00fdzu protokolov, ktor\u00fa otvorila spolo\u010dnos\u0165 Airbnb. Panther poskytuje pou\u017e\u00edvate\u013eovi jednotn\u00fd syst\u00e9m na centralizovan\u00e9 zis\u0165ovanie hrozieb vo v\u0161etk\u00fdch prostrediach a na organiz\u00e1ciu reakcie na ne. Tento syst\u00e9m sa dok\u00e1\u017ee prisp\u00f4sobi\u0165 s rast\u00facou ve\u013ekos\u0165ou spravovanej infra\u0161trukt\u00fary. Zis\u0165ovanie hrozieb je organizovan\u00e9 pomocou transparentn\u00fdch deterministick\u00fdch pravidiel, \u010do je uroben\u00e9 na zn\u00ed\u017eenie percenta falo\u0161ne pozit\u00edvnych reakci\u00ed a zn\u00ed\u017eenie nadmern\u00e9ho za\u0165a\u017eenia bezpe\u010dnostn\u00fdch odborn\u00edkov.<\/p>\n

Medzi hlavn\u00e9 mo\u017enosti Pantheru patr\u00ed:<\/p>\n