Podjetje Stamus Networks je objavilo izdajo specializirane distribucije SELKS 10, namenjene postavitvi sistemov za odkrivanje in preprečevanje omrežnih vdorov ter organizaciji odziva na zaznane grožnje in spremljanju varnosti omrežja. Uporabnikom je na voljo popolnoma pripravljena rešitev za upravljanje omrežne varnosti, ki jo je mogoče uporabiti takoj po prenosu. Distribucija podpira delovanje v Live-režimu in zagon v virtualizacijskih ali kontejnerskih okolij. Dela projekta se širijo pod licenco GPLv3. Za prenos sta pripravljeni dve iso-sliki: z grafičnim okoljem Xfce (3,5 GB) in delujoča v konzolnem načinu (2,7 GB).
Distribucija temelji na paketni bazi Debian in uporablja odprti sistem za odkrivanje napadov Suricata. Podatki iz različnih virov se obdelujejo s pomočjo platforme Logstash in shranjujejo v shrambo ElasticSearch. Za spremljanje trenutnega stanja in zaznanih incidentov je na voljo spletno vmesnik, implementiran na vrhu vmesnika Kibana. Za upravljanje pravil in vizualizacijo povezanih aktivnosti se uporablja spletni vmesnik Stamus CE. V paket so vključeni tudi sistem za zajem, shranjevanje in indeksiranje omrežnih paketov Arkime, vmesnik za ocenjevanje dogodkov EveBox ter analitik podatkov CyberChef.
Glavne izboljšave:
- V uporabniški vmesnik so prenesene dodatne možnosti iz sočasno razvijajoče se komercialne platforme SSP (Stamus Security Platform). Izvedeno je bilo delo na poenostavitvi spletnega vmesnika in združitvi informacij o odkrivanju groženj, iskanju sumljive aktivnosti in analizi dokazov.
- Dodana je možnost selektivnega zajema paketov, povezanih z zaznanimi dogodki, in njihovega izvoza iz vmesnika za analizo sumljive aktivnosti v formatu PCAP. Izvoženi pregledi vsebujejo popolne podatke o omrežnem seji, povezani z zaznano grožnjo. Pregled se lahko uporablja za analizo incidenta tako v SELKS-ju kot v zunanjih orodjih, kot je Wireshark.
- Sistem za hrambo, arhiviranje in indeksiranje omrežnih paketov Arkime je bil posodobljen na različico 5.0, ki prinaša podporo za hkratno iskanje informacij o več objektih v odprtih virih (OSINT), prenovljena je vizualizacija podatkovnega bloka z podrobnimi informacijami, vključena je standardizirana podpora za konfiguracijo, dodana je podpora za metodologijo oblikovanja odtisov prometa JA4 in JA4+, in omogočena je možnost uvoza shranjenih PCAP datotek.
- Namesto SQLite je za hrambo podatkov uporabljena podatkovna baza PostgreSQL.
- Paketi so bili posodobljeni na Debian 12.
Izvor: opennet.ru
