Kompania Stamus Networks publikoi nj\u00eb version t\u00eb distribucionit t\u00eb specializuar SELKS 10, i destinuar p\u00ebr vendosjen e sistemeve t\u00eb zbulimit dhe parandalimit t\u00eb sulmeve n\u00eb rrjet, si dhe p\u00ebr organizimin e reagimit ndaj k\u00ebrc\u00ebnimeve t\u00eb zbuluara dhe monitorimit t\u00eb siguris\u00eb s\u00eb rrjetit. P\u00ebrdoruesve u ofrohet nj\u00eb zgjidhje plot\u00ebsisht e gatshme p\u00ebr menaxhimin e siguris\u00eb s\u00eb rrjetit, e cila mund t\u00eb p\u00ebrdoret menj\u00ebher\u00eb pas shkarkimit. Distribucioni mb\u00ebshtet funksionimin n\u00eb modalitetin Live dhe nisjen n\u00eb ambientet e virtualizimit ose t\u00eb konteiner\u00ebve. Ardhje t\u00eb projektit shp\u00ebrndahen n\u00ebn licenc\u00ebn GPLv3. P\u00ebr shkarkim jan\u00eb formuar dy imazhe iso: me nd\u00ebrfaqe grafike Xfce (3.5 GB) dhe q\u00eb funksionon n\u00eb modalitetin e konsol\u00ebs (2.7 GB).<\/p>\n
Distribucioni \u00ebsht\u00eb nd\u00ebrtuar mbi baz\u00ebn e paketave Debian dhe p\u00ebrdor sistemin e hapur t\u00eb zbulimit t\u00eb sulmeve Suricata. T\u00eb dh\u00ebnat q\u00eb vijn\u00eb nga burime t\u00eb ndryshme p\u00ebrpunohen me ndihm\u00ebn e platform\u00ebs Logstash dhe ruhen n\u00eb depot ElasticSearch. P\u00ebr t\u00eb ndjekur gjendjen aktuale dhe ngjarjet e zbuluara ofrohet nj\u00eb nd\u00ebrfaqe web, e realizuar mbi nd\u00ebrfaqen Kibana. P\u00ebr menaxhimin e rregullave dhe vizualizimin e aktivitetit t\u00eb lidhur me to p\u00ebrdoret nd\u00ebrfaqja web e Stamus CE. N\u00eb p\u00ebrb\u00ebrje jan\u00eb gjithashtu sistemi i kapjes, ruajtjes dhe indeksimit t\u00eb paketave t\u00eb rrjetit Arkime, nd\u00ebrfaqja p\u00ebr vler\u00ebsimin e ngjarjeve t\u00eb ndodhura EveBox dhe analisti i t\u00eb dh\u00ebnave CyberChef.<\/p>\n
P\u00ebrmir\u00ebsimet kryesore:<\/p>\n
\n
N\u00eb nd\u00ebrfaqen e p\u00ebrdoruesit jan\u00eb transferuar mund\u00ebsi t\u00eb tjera nga platforma komerciale SSP (Stamus Security Platform), e zhvilluar p\u00ebrkrah. \u00cbsht\u00eb b\u00ebr\u00eb nj\u00eb pun\u00eb p\u00ebr t\u00eb thjeshtuar nd\u00ebrfaqen web dhe p\u00ebr t\u00eb p\u00ebrmbledhur informacionin mbi zbulimin e k\u00ebrc\u00ebnimeve, k\u00ebrkimin e aktivitetit t\u00eb dyshimt\u00eb dhe analiz\u00ebn e provave.\n
<\/center><\/p>\n
\u00cbsht\u00eb shtuar mund\u00ebsia e kapjes selektive t\u00eb paketave q\u00eb lidhen me ngjarjet e zbuluara dhe eksportimi i tyre nga nd\u00ebrfaqja p\u00ebr analiz\u00ebn e aktivitetit t\u00eb dyshimt\u00eb n\u00eb formatin PCAP. D\u00ebrrasat e eksportuara p\u00ebrmbajn\u00eb t\u00eb dh\u00ebna t\u00eb plota mbi seanc\u00ebn e rrjetit, t\u00eb asociuar me k\u00ebrc\u00ebnimin e zbuluar. D\u00ebrrasat mund t\u00eb p\u00ebrdoren p\u00ebr analiz\u00ebn e incidentit si n\u00eb SELKS, ashtu edhe n\u00eb mjete t\u00eb tjera si Wireshark.\n
<\/center><\/p>\n
Sistemi p\u00ebr kapjen, ruajtjen dhe indeksimin e paketave t\u00eb rrjetit Arkime \u00ebsht\u00eb azhurnuar n\u00eb versionin 5.0, n\u00eb t\u00eb cilin \u00ebsht\u00eb shtuar mb\u00ebshtetje p\u00ebr k\u00ebrkimin e informacionit n\u00eb t\u00eb nj\u00ebjt\u00ebn koh\u00eb p\u00ebr disa objekte n\u00eb burime t\u00eb hapura (OSINT), \u00ebsht\u00eb ndryshuar dizajni i bllokut me informacion t\u00eb detajuar, \u00ebsht\u00eb aktivizuar nj\u00eb sistem unifikues konfigurimi, \u00ebsht\u00eb shtuar mb\u00ebshtetje p\u00ebr metodat e formimit t\u00eb gjurm\u00ebve t\u00eb trafikut JA4 dhe JA4+ dhe \u00ebsht\u00eb realizuar mund\u00ebsia e importit t\u00eb d\u00ebrrasave PCAP t\u00eb ruajtura.\n
N\u00eb vend t\u00eb SQLite p\u00ebr ruajtjen e t\u00eb dh\u00ebnave \u00ebsht\u00eb p\u00ebrdorur DBMS PostgreSQL.\n
Baza e paketave \u00ebsht\u00eb azhurnuar n\u00eb Debian 12.\n<\/ul>\n
![\"SELKS](\"\/wp-content\/uploads\/2024\/06\/b64801ce84beeedce346c09aa84ca994.png\")
<\/center><\/p>\n![\"SELKS](\"\/wp-content\/uploads\/2024\/06\/4495670fffb818483c3e31f1d3f2eb21.png\")
<\/center><\/p>\n