Pas vetëm shtatë vjet nga krijimi i degës së mëparshme të rëndësishme lëshim i sistemit për analizën e trafikut dhe identifikimin e ndërhyrjeve në rrjet , i cili më parë shpërndahej nën emrin Bro. Ky është lëshimi i parë i rëndësishëm pas , i kryer pasi emri Bro ishte asociuar me një subkulturë margjinale, e jo si një aluzion i menduar nga autorët për "vëllain e madh" nga romani i George Orwell-it "1984". Kodi i sistemit është shkruar në gjuhën C++ dhe në bazë të licencës BSD.
Zeek përfaqëson një platformë për analizën e trafikut, e orientuar kryesisht në ndjekjen e ngjarjeve të lidhura me sigurinë, por që nuk kufizohet vetëm në këtë përdorim. Sigurohen module për analizimin dhe dekompozimin e protokolleve të ndryshme të rrjetit në nivel aplikacionesh, duke marrë parasysh gjendjen e lidhjeve dhe duke lejuar krijimin e një regjistri të detajuar (arkiv) të aktivitetit në rrjet. Propozohet një gjuhë e orientuar për temën për shkruar skenarë monitorimi dhe identifikimi të anomalive duke marrë parasysh specifikën e infrastrukturave të caktuara. Sistemi është optimizuar për përdorim në rrjete me kapacitet të lartë. Oferohet një API për integrim me sisteme informacioni të palëve të treta dhe shkëmbimin e të dhënave në kohë reale.
NĂ« :
- Analizatori pĂ«r protokollin NTP Ă«shtĂ« shkruar plotĂ«sisht nga e para dhe Ă«shtĂ« shtuar njĂ« analizator i ri pĂ«r MQTT. MundĂ«sitĂ« e analizatorĂ«ve pĂ«r DNS, RDP, SMB dhe TLS janĂ« zgjeruar. PĂ«r DNS Ă«shtĂ« siguruar analiza e regjistrave SPF, ndĂ«rsa pĂ«r DNSSEC â RRSIG, DNSKEY, DS, NSEC dhe NSEC3 dhe veçimin e ngjarjeve tĂ« lidhura. NĂ« analizatorin SMB Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r protokollin SMB 3.x, ndĂ«rsa pĂ«r TLS mbĂ«shtetje pĂ«r TLS 1.3;
- ĂshtĂ« realizuar mbĂ«shtetja pĂ«r dekapsonimin e rrjedhave qĂ« transmetohen brenda tuneleve VXLAN;
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r lidhjet e tipit NFLOG;
- ĂshtĂ« shtuar mundĂ«sia e ruajtjes nĂ« regjistĂ«r tĂ« tĂ« dhĂ«nave tĂ« ekstraktuara nĂ« kodimin UTF8;
- Në gjuhën e skenarëve është shtuar mbështetje për mbylljet për funksione anonime, është shtuar operatori i iterimit të tabelave në formatin çelës-vlerë ("for ( key, value in t )"), janë realizuar operacione ndarjeje të vektorëve në stilin Python ("v[2:4]"), është propozuar një strukturë e re paraglob për përputhjen e shenjave tekstuale në grupe të mëdha të të dhënave binare;
- Të gjitha përmendjet e emrit «bro» në rrugët e skedarëve, konfigurimet, paketa, skriptet, hapësirat e emrave dhe funksionet janë zëvendësuar me «zeek» (mbështetje për emrat e vjetër është ruajtur për të siguruar pajtueshmëri prapa). Menaxheri i paketave bro-pkg është rinovuar në zkg.
Burimi: opennet.ru
