ĂshtĂ« publikuar versioni i sistemit pĂ«r kapjen, ruajtjen dhe indeksimin e paketeve rrjetĂ«sore Arkime 5.0, qĂ« ofron mjete pĂ«r vlerĂ«simin vizual tĂ« flukseve tĂ« trafikut dhe kĂ«rkimin e informacionit tĂ« lidhur me aktivitetin rrjetĂ«sor. NĂ« fillim, projekti u zhvillua nga kompania AOL me qĂ«llim tĂ« krijimit tĂ« njĂ« zĂ«vendĂ«simi tĂ« hapur pĂ«r platformat komerciale tĂ« pĂ«rpunimit tĂ« paketeve rrjetĂ«sore, duke mbĂ«shtetur implementimin nĂ« serverĂ«t e saj dhe duke qenĂ« nĂ« gjendje tĂ« shkallĂ«zojĂ« pĂ«r tĂ« trajtuar trafikun me shpejtĂ«si prej dhjetĂ«ra gigabit nĂ« sekondĂ«. Kodi i komponentit pĂ«r kapjen e trafikut Ă«shtĂ« shkruar nĂ« gjuhĂ«n C, ndĂ«rsa ndĂ«rfaqja Ă«shtĂ« realizuar nĂ« Node.js/JavaScript. Kodet burimore shpĂ«rndahen nĂ«n licencĂ«n Apache 2.0. MbĂ«shtetet funksionimi nĂ« Linux dhe FreeBSD. Pakot e gatshme janĂ« pĂ«rgatitur pĂ«r Arch Linux, RHEL/CentOS dhe Ubuntu.
Arkime pĂ«rfshin mjete pĂ«r kapjen dhe indeksimin e trafikut nĂ« formatin PCAP, si dhe ofron mjete pĂ«r qasje tĂ« shpejtĂ« nĂ« tĂ« dhĂ«nat e indeksuara. PĂ«rdorimi i formatit standard PCAP e thjeshtĂ«son ndjeshĂ«m integrimin me analizuesit e ekzistueshĂ«m tĂ« trafikut, si Wireshark. VĂ«llimi i tĂ« dhĂ«nave tĂ« ruajtura kufizohet vetĂ«m nga madhĂ«sia e grupeve tĂ« disponueshme tĂ« diskĂ«ve. Metadata mbi seancat indextohet nĂ« njĂ« klaster tĂ« bazuar nĂ« motorin Elasticsearch ose OpenSearch. Komponenti pĂ«r kapjen e trafikut punon nĂ« modalitetin shumĂ«thĂ«ngjĂ«sor dhe zgjidh problemet e monitorimit, regjistrimit tĂ« dump-eve PCAP nĂ« disk, analizuesit e paketeve tĂ« kapura dhe dĂ«rgimin e metadata mbi seancat (SPI, Inspektimi nĂ« gjendje tĂ« paketave) dhe protokollet nĂ« klasterin Elasticsearch/OpenSearch. ĂshtĂ« e mundur ruajtja e skedarĂ«ve PCAP nĂ« formĂ«n e enkriptuar.
PĂ«r analizĂ«n e informacionit tĂ« grumbulluar ofrohet njĂ« ndĂ«rfaqe web, e cila lejon navigimin, kĂ«rkimin dhe eksportimin e mostrave. NĂ« ndĂ«rfaqen web parashikohen disa modalitete shikimi â nga statistikat e pĂ«rgjithshme, karta e lidhjeve dhe grafika tĂ« dukshme me tĂ« dhĂ«na mbi ndryshimin e aktivitetit rrjetĂ«sor deri te mjetet pĂ«r studimin e seancave tĂ« veçanta, analizimin e aktivitetit nĂ« raport me protokollet e pĂ«rdorura dhe analizĂ«n e tĂ« dhĂ«nave nga dump-et PCAP. Po ashtu ofrohet njĂ« API, e cila lejon dĂ«rgimin nĂ« aplikacione tĂ« jashtme tĂ« tĂ« dhĂ«nave mbi pakete tĂ« kapura nĂ« formatin PCAP dhe seanca tĂ« analizuar nĂ« formatin JSON.
NĂ« versionin e ri:
- à shtuar mundësia e dërgimit të kërkesave të kombinuara të informacionit përmes shërbimit Cont3xt për të mbledhur informacionin e disponueshëm nga burime të ndryshme të hapura (OSINT) në mënyrë të njëkohshme për disa objekte.
- à shtuar mbështetje për metodat e formimit të shenjave të trafikut JA4 dhe JA4+ për përcaktimin e protokolleve dhe aplikacioneve rrjet.
- à ndryshuar dizajni i bllokut me informacion të detajuar për seancën, në të cilin është minimizuar hapësira e papërdorur dhe është realizuar një kompozim me dy kolona për ekranet e mëdha.
- Në skedat Files, History dhe Stats janë shtuar blloqe të hapura për të kërkuar njëkohësisht në disa ekzemplarë të ndërfaqes për shikimin e statistikave (Viewer).
- Sistemi i autorizimit Ă«shtĂ« unifikuar dhe Ă«shtĂ« ndarĂ« nĂ« njĂ« modul tĂ« veçantĂ«, i cili tani pĂ«rdoret nĂ« tĂ« gjitha aplikacionet Arkime. NĂ« vend tĂ« modĂ«s anonime tĂ« autorizimit si parazgjedhje, Ă«shtĂ« aktivizuar metoda digest. ĂshtĂ« shtuar njĂ« gamĂ« e re e mĂ«nyrave tĂ« autorizimit: basic, form, basic+form, basic+oidc, headerOnly, header+digest dhe header+basic.
- Të gjitha aplikacionet janë transferuar në një nëndegë të unifikuar të konfigurimit, që mbështet përpunimin e cilësimeve në formate të ndryshme (ini, json, yaml) dhe që është në gjendje të ngarkojë cilësimet nga burime të ndryshme, për shembull, nga disku, nëpërmjet rrjetit përmes HTTPS ose nga OpenSearch/Elasticsearch.
- à shtuar mbështetje për importimin e PCAP dump-eve të ruajtura (offline) me ngarkimin e tyre përmes URL-së përmes HTTPS ose nga depoja Amazon S3, pa pasur nevojë për ruajtjen paraprake në sistemin lokal.
Burimi: opennet.ru
