ProHoster > Blog > Lajmet e internetit > Publikimi i analizuesit të trafikut Zeek 3.0.0

Publikimi i analizuesit të trafikut Zeek 3.0.0

Pas shtatë vjet nga formimi i degës së mëparshme të rëndësishme është paraqitur lëshimi i sistemit për analizën e trafikut dhe identifikimin e ndërhyrjeve në rrjet Zeek 3.0.0 , i cili më parë qarkullonte nën emrin Bro. Ky është lëshimi i parë i rëndësishëm pas ridokumentimit të projektit, që u bë pasi emri Bro ishte i lidhur me një subkulturë margjinale, dhe jo si një aluzion i dedikuar nga autorët për "vëllaun e madh" nga romani i George Orwell, "1984". Kodi i sistemit është shkruar në gjuhën C++ dhe distribuohet nën licencën BSD.

Zeek është një platformë për analizën e trafikut, e cila fokusohet kryesisht në ndjekjen e ngjarjeve të lidhura me sigurinë, por nuk kufizohet vetëm në këtë përdorim. Ofron module për analizën dhe shqyrtimin e protokolleve të ndryshëm të rrjetit në nivel aplikacioni, duke marrë parasysh gjendjen e lidhjeve dhe duke mundësuar krijimin e një regjistri të detajuar të aktiviteteve të rrjetit. Ofron një gjuhë të orientuar rreth temës për shkrimin e skenarëve të monitorimit dhe zbardhjes së anomaliave në përputhje me karakteristikat specifike të infrastrukturave përkatëse. Sistemi është optimizuar për përdorim në rrjete me kapacitet të lartë. Ofron një API për integrimin me sistemet informative të palëve të treta dhe shkëmbimin e të dhënave në kohë reale.

Në në lëshimin e ri:

  • Analizatori pĂ«r protokollin NTP Ă«shtĂ« ri-shkruar plotĂ«sisht dhe Ă«shtĂ« shtuar njĂ« analizator i ri pĂ«r MQTT. Funksionaliteti i analizatorĂ«ve pĂ«r DNS, RDP, SMB dhe TLS Ă«shtĂ« zgjeruar. PĂ«r DNS Ă«shtĂ« siguruar shqyrtimi i regjistrave SPF, ndĂ«rsa pĂ«r DNSSEC — RRSIG, DNSKEY, DS, NSEC dhe NSEC3, si dhe evidentimi i ngjarjeve pĂ«rkatĂ«se. Analizatori SMB ka marrĂ« mbĂ«shtetje pĂ«r protokollin SMB 3.x, ndĂ«rsa pĂ«r TLS mbĂ«shtetje pĂ«r TLS 1.3.
  • Implementimi i mbĂ«shtetjes pĂ«r deincapsulimin e flukseve tĂ« transmetuara brenda tunelesh VXLAN;
  • Shtuar mbĂ«shtetje pĂ«r lidhje me llojin NFLOG;
  • Shtuar mundĂ«sia pĂ«r tĂ« ruajtur nĂ« log tĂ« dhĂ«nat e nxjerra nĂ« kodimin UTF8;
  • NĂ« gjuhĂ«n e skenarĂ«ve Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r mbylljet pĂ«r funksionet anonim, Ă«shtĂ« shtuar operatori i ciklit pĂ«r tabela nĂ« formatin çelĂ«s-vlerĂ« («for ( key, value in t )»), janĂ« realizuar operacionet e ndarjes sĂ« vektorĂ«ve nĂ« stilin Python («v[2:4]»), Ă«shtĂ« propozuar struktura e re paraglob pĂ«r shpejtĂ«sinĂ« e pĂ«rputhjes sĂ« maskave tekstuale nĂ« grupe tĂ« mĂ«dha tĂ« tĂ« dhĂ«nave binare;
  • TĂ« gjitha pĂ«rmendjet e emrit «bro» nĂ« rrugĂ«t e skedarĂ«ve, konfigurimet, paketat, skenaret, hapĂ«sirat e emrave dhe funksionet janĂ« zĂ«vendĂ«suar me «zeek» (mbĂ«shtetja pĂ«r emrat e vjetĂ«r Ă«shtĂ« ruajtur pĂ«r tĂ« siguruar pĂ«rputhshmĂ«rinĂ« e prapshme). Menaxheri i paketave bro-pkg Ă«shtĂ« riemĂ«ruar nĂ« zkg.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster