Kemi publikuar lĂ«shimin e sistemit pĂ«r kapjen, ruajtjen dhe indeksimin e paketave tĂ« rrjetit Arkime 5.0, i cili ofron mjete pĂ«r vlerĂ«simin vizual tĂ« flujtjeve tĂ« trafikut dhe kĂ«rkimin e informacionit tĂ« lidhur me aktivitetin nĂ« rrjet. Projekti u zhvillua fillimisht nga kompania AOL me qĂ«llimin pĂ«r tĂ« krijuar njĂ« zĂ«vendĂ«sim tĂ« hapur pĂ«r platforma komerciale pĂ«r pĂ«rpunimin e paketave tĂ« rrjetit, duke mbĂ«shtetur vendosjen nĂ« serverĂ«t e saj dhe duke qenĂ« nĂ« gjendje tĂ« shkallzohet pĂ«r tĂ« pĂ«rpunuar trafik me shpejtĂ«si deri nĂ« dhjetĂ«ra gigabit pĂ«r sekondĂ«. Kodi i komponentit pĂ«r kapjen e trafikut Ă«shtĂ« shkruar nĂ« gjuhĂ«n C, ndĂ«rsa ndĂ«rfaqja Ă«shtĂ« realizuar nĂ« Node.js/JavaScript. Tekstet burimore shpĂ«rndahen nĂ«n licencĂ«n Apache 2.0. ĂshtĂ« mbĂ«shtetur funksionimi nĂ« Linux dhe FreeBSD. Pakot e gatshme janĂ« pĂ«rgatitur pĂ«r Arch Linux, RHEL/CentOS dhe Ubuntu.
Arkime ofron mjete pĂ«r kapjen dhe indeksimin e trafikjeve nĂ« formatin PCAP, si dhe siguron mjete pĂ«r qasje tĂ« shpejtĂ« nĂ« tĂ« dhĂ«nat e indeksuara. PĂ«rdorimi i formatit standard PCAP e thjeshton ndjeshĂ«m integrimin me analizatorĂ«t ekzistues tĂ« trafikjeve, si Wireshark. VĂ«llimi i tĂ« dhĂ«nave tĂ« ruajtura kufizohet vetĂ«m nga madhĂ«sia e sistemit tĂ« disponueshĂ«m tĂ« ruajtjes. Metadatavet e seancave indeksohen nĂ« njĂ« grup tĂ« bazuar nĂ« motorin Elasticsearch ose OpenSearch. Komponenti pĂ«r kapjen e trafikjeve punon nĂ« mod shumĂ«-fibrash dhe zgjidh problemet e monitorimit, regjistrimin e dump-eve PCAP nĂ« disk, analizimin e pakove tĂ« kapura dhe dĂ«rgimin e metadategjeve tĂ« seancave (SPI, Inspektimi i paketave tĂ« shtetshme) dhe protokolleve nĂ« grupin Elasticsearch/OpenSearch. ĂshtĂ« e mundur tĂ« ruhet PCAP-fajlĂ«t nĂ« formĂ« tĂ« enkriptuar.
PĂ«r analizĂ«n e informacionit tĂ« grumbulluar ofrohet njĂ« ndĂ«rfaqe web-i, e cila lejon navigimin, kĂ«rkimin dhe eksportimin e seleksioneve. NĂ« ndĂ«rfaqen web, parashohin disa mĂ«nyra shikimi â nga statistikat e pĂ«rgjithshme, harta e lidhjeve dhe grafiket vizuale me tĂ« dhĂ«nat mbi ndryshimin e aktivitetit rrjetĂ«sor deri te mjetet pĂ«r studimin e sesioneve tĂ« veçanta, analizimin e aktivitetit sipas protokolleve tĂ« pĂ«rdorura dhe analizimin e tĂ« dhĂ«nave nga dumpet PCAP. Po ashtu ofrohet njĂ« API qĂ« lejon transmetimin nĂ« aplikacionet e jashtme tĂ« tĂ« dhĂ«nave tĂ« paketave tĂ« kapura nĂ« formatin PCAP dhe seancave tĂ« analizuar nĂ« formatin JSON.
Në këtë version të ri:
- Shtuar mundësia për dërgimin e kërkesave të kombinuara të informacionit përmes shërbimit Cont3xt për grumbullimin e informacionit të aksesueshëm në burime të ndryshme të hapura (OSINT) njëkohësisht për disa objekte.
- Shtuar mbështetje për metodat e formimit të gjurmëve të trafikut JA4 dhe JA4+ për identifikimin e protokolleve rrjetësore dhe aplikacioneve.
- Ndryshuar dizajni i bllokut me informacion të detajuar mbi seancën, ku është minimizuar hapësira e papërdorur dhe është realizuar një kompozim me dy kolona për ekranet e mëdha.
- Në skedat Files, History dhe Stats janë shtuar blloqe zbritëse për të kërkuar njëkohësisht në disa instance të ndërfaqes për të parë statistikat (Viewer).
- Sistemi i autorizimit është unifikuar dhe është ndarë në një modul të veçantë, i cili tani përdoret në të gjitha aplikacionet Arkime. Në vend të modit anonim të autorizimit, tani aktivizohet metoda digest. Janë shtuar metoda të reja autorizimi: basic, form, basic+form, basic+oidc, headerOnly, header+digest dhe header+basic.
- Të gjitha aplikacionet janë transferuar në një nën-system të unifikuar të konfigurimit, që mbështet procesin e konfigurimeve në formate të ndryshme (ini, json, yaml) dhe që mund të ngarkojë konfigurimet nga burime të ndryshme, për shembull, nga disku, përmes rrjetit përmes HTTPS ose nga OpenSearch/Elasticsearch.
- Shtuar mbështetje për importimin e PCAP dump-eve të ruajtura (offline) me ngarkesën e tyre përmes URL-së përmes HTTPS ose nga magazina Amazon S3, pa nevojën për ruajtje të mëparshme në sistemin lokal.
Burimi: opennet.ru
