ProHoster >> Blog >> Lajmet e internetit >> ËshtĂ« publikuar Clear NDR 1.0, njĂ« distribuim pĂ«r krijimin e sistemeve tĂ« zbulimit tĂ« pushtimeve

ËshtĂ« publikuar Clear NDR 1.0, njĂ« distribuim pĂ«r krijimin e sistemeve tĂ« zbulimit tĂ« pushtimeve

Kompania Stamus Networks publikoi versionin e distribucionit të specializuar Clear NDR 1.0, i dedikuar për implementimin e sistemeve të zbulesës dhe parandalimit të ndërhyrjeve në rrjet, si dhe për organizimin e reagimeve ndaj kërcënimeve dhe monitorimin e sigurisë në rrjet. Përdoruesit ofrohen një zgjidhje të gatshme për menaxhimin e sigurisë në rrjet, e cila mund të përdoret menjëherë pas shkarkimit. Distribucioni mbështet funksionimin në mënyrë Live dhe nisjen në mjedise virtualizimi ose kontejnerësh. Përkushtimet e projektit shpërndahen nën licencën GPLv3. Madhësia e imazhit të shkarkueshëm është 3.9 GB.

Distribucioni është ndërtuar mbi bazën e paketave Debian dhe përdor sistemin e hapur të zbulesës së sulmeve Suricata. Të dhënat që vijnë nga burime të ndryshme ruhen në magazinën OpenSearch. Për të ndjekur gjendjen aktuale dhe ngjarjet e zbuluara, ofrohet një ndërfaqe web-i, e realizuar mbi ndërfaqen Kibana. Për menaxhimin e rregullave dhe vizualizimin e aktivitetit të lidhur me to përdoret ndërfaqja web e Stamus. Në përbërje përfshihen gjithashtu sistemi i kapjes, ruajtjes dhe indeksoimit të paketave të rrjetit Arkime, ndërfaqja për vlerësimin e ngjarjeve të ndodhura EveBox dhe kolektori i të dhënave Fluentd.

Gjatë 10 viteve të fundit, distributimi është zhvilluar nën emrin SELKS, por u rinovua në Clear NDR pas njohjes së gatishmërisë së produktit për t'u përdorur në zgjidhje të punës për ndërmarrjet e vogla dhe të mesme, si dhe ndarjen e distribucionit në edicionet Community dhe Enterprise. Versioni Enterprise përfshin integrimin me sistemet e mësimit të makinerive, mjete të zgjeruara për klasifikimin e trafikimit, integrimin me sisteme të jashtme të reagimit ndaj kërcënimeve, përditësime të përditshme të rregullave të zbulesës së ndërhyrjeve dhe mbështetje teknike.

Ndryshimet kryesore:

  • Tre opsione implementimi: imazhi ISO me ndĂ«rfaqe grafike pĂ«r ata qĂ« preferojnĂ« konfigurimin pĂ«rmes GUI, imazhi ISO me mjedis konsolĂ« pĂ«r serverĂ«t dhe versioni pĂ«r tĂ« shkarkuar nĂ« kontejnerĂ« tĂ« izoluar.
  • Sistemi pĂ«r zbulesĂ« dhe parandalim tĂ« ndĂ«rhyrjeve nĂ« rrjet Suricata Ă«shtĂ« pĂ«rditĂ«suar nĂ« degĂ«n 8.x.
  • Kaluar nga platforma e kĂ«rkimit, analizĂ«s dhe ruajtjes sĂ« tĂ« dhĂ«nave Elasticsearch nĂ« forkun OpenSearch 2.
  • Shtuar mbĂ«shtetje pĂ«r protokollin MCP (Model Context Protocol) pĂ«r integrimin me platforma AI, qĂ« lejon asistentĂ«ve AI tĂ« kenĂ« qasje nĂ« tĂ« dhĂ«nat e mbledhura dhe mjetet e Clear NDR.
  • NĂ« ndĂ«rfaqen web ofrohen tabela tĂ« reja dashboard dhe module pĂ«r vizualizimin e tĂ« dhĂ«nave. Ofrohen mĂ« shumĂ« se 400 module vizualizimi dhe 58 tabela tĂ« reja dashboard.
  • Shtuar mbĂ«shtetje pĂ«r pĂ«rpunimin automatik tĂ« informacioneve rreth kĂ«rcĂ«nimeve, qĂ« nuk kĂ«rkon krijimin e rregullave me dorĂ« pĂ«r Suricata.
    ËshtĂ« publikuar Clear NDR 1.0, njĂ« distribuim pĂ«r krijimin e sistemeve tĂ« zbulimit tĂ« pushtimeve
  • PĂ«rshpejtuar procesin e reagimit ndaj incidenteve tĂ« sigurisĂ«. Shtuar mundĂ«sia pĂ«r tĂ« aksesuar nĂ« dy klikime provat, tĂ« lidhura me incidentin, si log, regjistrime tĂ« fluksit tĂ« trafikimit, operacione tĂ« zbuluara me skedarĂ« dhe dump PCAP.
    ËshtĂ« publikuar Clear NDR 1.0, njĂ« distribuim pĂ«r krijimin e sistemeve tĂ« zbulimit tĂ« pushtimeve
  • Siguruar mundĂ«sinĂ« e integrimit tĂ« ndĂ«rfaqes sĂ« pĂ«rdoruesit me sisteme tĂ« tjera.
    ËshtĂ« publikuar Clear NDR 1.0, njĂ« distribuim pĂ«r krijimin e sistemeve tĂ« zbulimit tĂ« pushtimeve
  • Zgjeruar mundĂ«sitĂ« pĂ«r menaxhimin e afatit tĂ« ruajtjes sĂ« tĂ« dhĂ«nave (Data Retention).
  • Integruar mekanizmi i njoftimit pĂ«r shfaqjen e pĂ«rditĂ«simeve dhe versioneve tĂ« reja.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster