{"id":71862,"date":"2020-02-28T21:00:12","date_gmt":"2020-02-28T18:00:12","guid":{"rendered":"https:\/\/prohoster.info\/blog\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat"},"modified":"2020-03-03T16:14:10","modified_gmt":"2020-03-03T13:14:10","slug":"7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/administrirovanie\/7-opensorsnyh-instrumentov-dlya-monitoringa-bezopasnosti-oblachnyh-sistem-o-kotoryh-stoit-znat","title":{"rendered":"7 mjeteve open source p\u00ebr monitorimin e siguris\u00eb s\u00eb sistemeve cloud q\u00eb duhen t\u00eb dini","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

P\u00ebrdorimi n\u00eb shkall\u00eb t\u00eb gjer\u00eb i llogaritjes cloud ndihmon kompanit\u00eb n\u00eb zgjerimin e biznesit. Megjithat\u00eb, p\u00ebrdorimi i platformave t\u00eb reja sjell dhe k\u00ebrc\u00ebnime t\u00eb reja. T\u00eb mb\u00ebshtes\u00ebsh nj\u00eb ekip t\u00eb brendsh\u00ebm p\u00ebrgjegj\u00ebs p\u00ebr monitorimin e siguris\u00eb s\u00eb sh\u00ebrbimeve cloud \u00ebsht\u00eb nj\u00eb pun\u00eb e v\u00ebshtir\u00eb. Mjetet ekzistuese t\u00eb monitorimit jan\u00eb t\u00eb shtrenjta dhe t\u00eb ngadalta. Ato, n\u00eb nj\u00eb far\u00eb mase, jan\u00eb t\u00eb v\u00ebshtira p\u00ebr t'u menaxhuar n\u00ebse duhet t\u00eb sigurohet siguria e nj\u00eb infrastrukture cloud t\u00eb madhe. Kompanit\u00eb, p\u00ebr t\u00eb mbajtur sigurin\u00eb e tyre n\u00eb nivel t\u00eb lart\u00eb, kan\u00eb nevoj\u00eb p\u00ebr mjetet t\u00eb fuqishme, t\u00eb fleksib\u00ebl dhe t\u00eb kuptueshme, mund\u00ebsit\u00eb e t\u00eb cilave tejkalojn\u00eb ato q\u00eb ishin n\u00eb dispozicion m\u00eb par\u00eb. K\u00ebtu hyjn\u00eb n\u00eb loj\u00eb teknologjit\u00eb open source, t\u00eb cilat ndihmojn\u00eb n\u00eb kursimin e buxheteve p\u00ebr sigurin\u00eb dhe krijohen nga specialist\u00eb q\u00eb e njohin mir\u00eb pun\u00ebn e tyre.<\/p>\n

\"7<\/a><\/noindex><\/p>\n

N\u00eb artikullin e sot\u00ebm q\u00eb po publikojm\u00eb, paraqitet nj\u00eb p\u00ebrmbledhje e 7 mjeteve me kod burimor p\u00ebr monitorimin e siguris\u00eb s\u00eb sistemeve n\u00eb cloud. K\u00ebto mjete jan\u00eb krijuar p\u00ebr t\u00eb mbrojtur nga haker\u00ebt dhe kriminel\u00ebt kibernetik\u00eb duke zbuluar anomali dhe veprime t\u00eb pasigurta.
\n<\/a><\/noindex><\/p>\n

1. Osquery<\/h2>\n

\nOsquery<\/a><\/noindex> \u00ebsht\u00eb nj\u00eb sistem p\u00ebr monitorimin dhe analizimin e nivelit t\u00eb ul\u00ebt t\u00eb sistemeve operative, q\u00eb lejon specialist\u00ebt e siguris\u00eb t\u00eb kryejn\u00eb k\u00ebrkime komplekse t\u00eb t\u00eb dh\u00ebnave duke p\u00ebrdorur SQL. Framework-u Osquery mund t\u00eb funksionoj\u00eb n\u00eb Linux, macOS, Windows dhe FreeBSD. Ai paraqet sistemin operativ (OS) si nj\u00eb baz\u00eb t\u00eb dh\u00ebnash relacional me performanc\u00eb t\u00eb lart\u00eb. Kjo lejon specialist\u00ebt e siguris\u00eb t\u00eb hetojn\u00eb OS-n\u00eb duke ekzekutuar pyetje SQL. P\u00ebr shembull, me an\u00eb t\u00eb nj\u00eb pyetje mund t\u00eb merrni informacion mbi proceset q\u00eb jan\u00eb n\u00eb ekzekutim, mbi modulat q\u00eb jan\u00eb ngarkuar n\u00eb b\u00ebrtham\u00eb, mbi lidhjet rrjet q\u00eb jan\u00eb hapur, mbi shtesat e shfletuesit t\u00eb instaluara, mbi ngjarjet harduerike dhe mbi hash-in e skedar\u00ebve.<\/p>\n

Frameworku Osquery \u00ebsht\u00eb krijuar nga Facebook. Kodi i tij u hap n\u00eb vitin 2014, pas s\u00eb cil\u00ebs kompania kuptoi se jo vet\u00ebm ajo kishte nevoj\u00eb p\u00ebr mjete p\u00ebr monitorimin e mechanizmave t\u00eb ul\u00ebt t\u00eb sistemeve operative. Q\u00eb at\u00ebher\u00eb, Osquery p\u00ebrdoren nga ekspert\u00eb t\u00eb kompanive si Dactiv, Google, Kolide, Trail of Bits, Uptycs, dhe shum\u00eb t\u00eb tjera. S\u00eb fundmi, ka qen\u00eb njoftuar<\/a><\/noindex> se Fondacioni Linux dhe Facebook do t\u00eb formojn\u00eb nj\u00eb fond p\u00ebr mb\u00ebshtetje t\u00eb Osquery.<\/p>\n

Demoni i monitorimit t\u00eb hosteve Osquery, i quajtur osqueryd, lejon planifikimin e ekzekutimit t\u00eb pyetjeve p\u00ebr grumbullimin e t\u00eb dh\u00ebnave nga e gjith\u00eb infrastruktura e organizat\u00ebs. Demoni grumbullon rezultatet e pyetjeve dhe krijon regjistra q\u00eb pasqyrojn\u00eb ndryshimin e gjendjes s\u00eb infrastruktur\u00ebs. Kjo mund t\u00eb ndihmoj\u00eb profesionist\u00ebt e siguris\u00eb t\u00eb jen\u00eb n\u00eb dijeni t\u00eb gjendjes s\u00eb sistemit dhe \u00ebsht\u00eb ve\u00e7an\u00ebrisht e dobishme p\u00ebr identifikimin e anomali. Mund\u00ebsit\u00eb e Osquery p\u00ebr agregimin e regjistrave mund t\u00eb p\u00ebrdoren p\u00ebr t\u00eb leht\u00ebsuar gjetjen e viruseve t\u00eb njohura dhe t\u00eb panjohura, si dhe p\u00ebr t\u00eb identifikuar vendet e dep\u00ebrtimit t\u00eb sulmuesve n\u00eb sistem dhe p\u00ebr t\u00eb gjetur programet e instaluara nga ata. K\u00ebtu \u00ebsht\u00eb<\/a><\/noindex> material, n\u00eb t\u00eb cilin mund t\u00eb gjeni detajet mbi zbulimin e anomalive me ndihm\u00ebn e Osquery.<\/p>\n

2. GoAudit<\/h2>\n

\nSistemi audit t\u00eb Linux<\/a><\/noindex> p\u00ebrb\u00ebhet nga dy komponente kryesore. E para \u2014 \u00ebsht\u00eb nj\u00eb kod n\u00eb nivelin e b\u00ebrtham\u00ebs, i destinuar p\u00ebr p\u00ebrthithjen dhe monitorimin e thirrjeve sistemike. Komponenti i dyt\u00eb \u2014 \u00ebsht\u00eb nj\u00eb demon, q\u00eb punon n\u00eb hap\u00ebsir\u00ebn e p\u00ebrdoruesit, i quajtur auditd<\/a><\/noindex>. Ai \u00ebsht\u00eb p\u00ebrgjegj\u00ebs p\u00ebr regjistrimin n\u00eb disk t\u00eb rezultateve t\u00eb auditit. GoAudit<\/a><\/noindex>, nj\u00eb sistem i krijuar nga Slack<\/a><\/noindex> dhe l\u00ebshuar n\u00eb vitin 2016, \u00ebsht\u00eb e destinuar p\u00ebr t\u00eb z\u00ebvend\u00ebsuar auditd. Ajo ka mund\u00ebsi t\u00eb p\u00ebrmir\u00ebsuara t\u00eb regjistrimit duke qen\u00eb se konverton mesazhet shum\u00eb-rreshtore mbi ngjarjet q\u00eb gjenerohen nga sistemi i auditimit Linux n\u00eb objekte t\u00eb vetme BLOB JSON, duke i leht\u00ebsuar analizat. Me GoAudit, mund t\u00eb aksesoni drejtp\u00ebrdrejt mekanizmat n\u00eb nivelin e b\u00ebrthamor p\u00ebrmes rrjetit. P\u00ebr m\u00eb tep\u00ebr, mund t\u00eb aktivizoni filtrimin minimal t\u00eb ngjarjeve n\u00eb vet\u00eb hostin (ose ta \u00e7aktivizoni plot\u00ebsisht filtrimin). Megjithat\u00eb, GoAudit \u00ebsht\u00eb nj\u00eb projekt i destinuar jo vet\u00ebm p\u00ebr sigurimin e siguris\u00eb. Ky mjet \u00ebsht\u00eb menduar si nj\u00eb instrument shum\u00eb-funksional p\u00ebr profesionist\u00ebt q\u00eb merren me mb\u00ebshtetje sistemesh ose zhvillim. Ai ndihmon n\u00eb luftimin e problemeve n\u00eb infrastrukturat n\u00eb shkall\u00eb t\u00eb gjer\u00eb.<\/p>\n

Sistemi GoAudit \u00ebsht\u00eb shkruar n\u00eb Golang. Ky \u00ebsht\u00eb nj\u00eb gjuh\u00eb e sigurt p\u00ebr llojet dhe me performanc\u00eb t\u00eb lart\u00eb. Para se t\u00eb instaloni GoAudit, sigurohuni q\u00eb versioni juaj i Golang t\u00eb jet\u00eb mbi 1.7.<\/p>\n

3. Grapl<\/h2>\n

\nProjekt Grapl<\/a><\/noindex> (Graph Analytics Platform) u shpall opensource n\u00eb mars t\u00eb vitit t\u00eb kaluar. Kjo \u00ebsht\u00eb nj\u00eb platform\u00eb relativisht e re p\u00ebr zbulimin e problemeve me sigurin\u00eb, p\u00ebr kryerjen e ekspertizave kompjuterike dhe p\u00ebr hartimin e raporteve mbi incidente. Sulmuesit shpesh operojn\u00eb duke p\u00ebrdorur di\u00e7ka si nj\u00eb model grafi, duke marr\u00eb kontroll mbi nj\u00eb sistem t\u00eb ve\u00e7ant\u00eb dhe duke shqyrtuar sisteme t\u00eb tjera rrjete, duke filluar nga ky sistem. Prandaj, \u00ebsht\u00eb plot\u00ebsisht natyrale q\u00eb mbrojt\u00ebsit e sistemeve t\u00eb p\u00ebrdorin gjithashtu nj\u00eb mekaniz\u00ebm t\u00eb bazuar n\u00eb modelin e grafik\u00ebs lidhore t\u00eb sistemeve rrjet, e cila merr parasysh karakteristikat e marr\u00ebdh\u00ebnieve midis sistemeve. Grapl demonstron nj\u00eb p\u00ebrpjekje p\u00ebr t\u00eb zbatuar masa p\u00ebr zbulimin e incidenteve dhe p\u00ebrgjigjen ndaj tyre, duke u bazuar n\u00eb modelin e grafik\u00ebs, e jo n\u00eb modelin e regjistrit.<\/p>\n

Instrumenti Grapl pranon logje q\u00eb lidhen me sigurin\u00eb (logje Sysmon ose logje n\u00eb formatin e zakonsh\u00ebm JSON) dhe i konverton ato n\u00eb n\u00ebngraf\u00eb (duke identifikuar \"informacionin identifikues\" p\u00ebr secil\u00ebn nyj\u00eb). M\u00eb pas, ai bashkon n\u00ebngraf\u00ebt n\u00eb nj\u00eb graf t\u00eb p\u00ebrgjithsh\u00ebm (Master Graph), i cili p\u00ebrfaq\u00ebson veprimet e kryera n\u00eb ambientet e analizuar. Pastaj Grapl ekzekuton analizator\u00ebt (Analyzers) mbi grafikun e marr\u00eb duke p\u00ebrdorur \"n\u00ebnshkrimet e sulmuesit\" p\u00ebr t\u00eb zbuluar anomalit\u00eb dhe modelet e dyshimt\u00eb. Kur analizatori identifikon nj\u00eb n\u00ebngraf t\u00eb dyshimt\u00eb, Grapl gjeneron konstruktin Engagement, i destinuar p\u00ebr hetime. Engagement \u00ebsht\u00eb nj\u00eb klas\u00eb Python q\u00eb mund t\u00eb ngarkohet, p\u00ebr shembull, n\u00eb Jupyter Notebook, i vendosur n\u00eb mjedisin AWS. P\u00ebr m\u00eb tep\u00ebr, Grapl mund t\u00eb rris\u00eb shkall\u00ebn e mbledhjes s\u00eb informacionit p\u00ebr hetimin e incidentit p\u00ebrmes zgjerimit t\u00eb grafit.<\/p>\n

N\u00ebse d\u00ebshironi t\u00eb kuptoni m\u00eb mir\u00eb Grapl \u2014 mund t\u00eb shikoni kjo<\/a><\/noindex> nj\u00eb video interesante \u2014 regjistrimin e nj\u00eb prezantimi nga BSides Las Vegas 2019.<\/p>\n

4. OSSEC<\/h2>\n

\nOSSEC<\/a><\/noindex> \u2014 \u00ebsht\u00eb nj\u00eb projekt i themeluar n\u00eb vitin 2004. Ky projekt, n\u00eb p\u00ebrgjith\u00ebsi, mund t\u00eb karakterizohet si nj\u00eb platform\u00eb me burim t\u00eb hapur p\u00ebr monitorimin e siguris\u00eb, e cila \u00ebsht\u00eb e fokusuar n\u00eb analiz\u00ebn e hosteve dhe zbulimin e nd\u00ebrhyrjeve. \u00c7do vit, OSSEC shkarkohet m\u00eb shum\u00eb se 500,000 her\u00eb. Kjo platform\u00eb p\u00ebrdoret kryesisht si nj\u00eb mjet p\u00ebr zbulimin e nd\u00ebrhyrjeve n\u00eb server\u00eb. Nd\u00ebrkoh\u00eb, flasim si p\u00ebr sistemet lokale, ashtu edhe p\u00ebr ato n\u00eb re. OSSEC gjithashtu p\u00ebrdoret shpesh si nj\u00eb mjet p\u00ebr shqyrtimin e regjistrimeve t\u00eb monitorimit dhe analiz\u00ebn e firewalleve, sistemeve p\u00ebr zbulimin e nd\u00ebrhyrjeve, server\u00ebve t\u00eb internetit, si dhe p\u00ebr studimin e regjistrimeve t\u00eb autentifikimit.<\/p>\n

OSSEC kombinon mund\u00ebsit\u00eb e nj\u00eb sistemi t\u00eb njohjes s\u00eb nd\u00ebrhyrjeve n\u00eb nivelin e hostit (HIDS, Host-Based Intrusion Detection System) me nj\u00eb sistem menaxhimi t\u00eb incidenteve t\u00eb siguris\u00eb (SIM, Security Incident Management) dhe me nj\u00eb sistem menaxhimi t\u00eb informacionit p\u00ebr sigurin\u00eb dhe ngjarjet e siguris\u00eb (SIEM, Security Information and Event Management). OSSEC, gjithashtu, \u00ebsht\u00eb n\u00eb gjendje t\u00eb monitoroj\u00eb integritetin e skedar\u00ebve n\u00eb koh\u00eb reale. Kjo p\u00ebrfshin, p\u00ebr shembull, monitorimin e regjistrit t\u00eb Windows dhe identifikimin e rootkit-eve. OSSEC mund t\u00eb njoftoj\u00eb pal\u00ebt e interesuara p\u00ebr problemet e identifikuara n\u00eb koh\u00eb reale dhe ndihmon n\u00eb reagimin e menj\u00ebhersh\u00ebm ndaj k\u00ebrc\u00ebnimeve t\u00eb gjetura. Kjo platform\u00eb mb\u00ebshtet Microsoft Windows dhe shumic\u00ebn e sistemeve moderne t\u00eb ngjashme me Unix, duke p\u00ebrfshir\u00eb Linux, FreeBSD, OpenBSD dhe Solaris.<\/p>\n

Platforma OSSEC p\u00ebrb\u00ebhet nga nj\u00eb ent qendror menaxhimi, menaxheri, i cili p\u00ebrdoret p\u00ebr t\u00eb marr\u00eb dhe monitoruar informacionin nga agjent\u00ebt (programet e vogla t\u00eb instaluara n\u00eb sistemet q\u00eb duhen monitoruar). Menaxheri instalohet n\u00eb nj\u00eb sistem Linux, i cili ruan nj\u00eb baz\u00eb t\u00eb dh\u00ebnash q\u00eb p\u00ebrdoret p\u00ebr verifikimin e integritetit t\u00eb skedar\u00ebve. Ai gjithashtu ruan skedar\u00ebt e gazetave dhe regjistrimet e ngjarjeve dhe t\u00eb rezultateve t\u00eb auditeve t\u00eb sistemeve.<\/p>\n

Projektin p\u00ebr OSSEC aktualisht mb\u00ebshtetet nga kompania Atomicorp. Kjo kompani mbulon versionin e lir\u00eb open source dhe, p\u00ebr m\u00eb tep\u00ebr, ofron nj\u00eb version t\u00eb avancuar<\/a><\/noindex> t\u00eb produktit. K\u00ebtu \u00ebsht\u00eb<\/a><\/noindex> Nj\u00eb podcast ku menaxheri i projektit OSSEC diskuton versionin e fundit t\u00eb sistemit \u2014 OSSEC 3.0. Po ashtu, ai flet p\u00ebr historin\u00eb e projektit dhe p\u00ebr at\u00eb se si dallon nga sistemet moderne tregtare q\u00eb p\u00ebrdoren n\u00eb fush\u00ebn e siguris\u00eb kompjuterike.<\/p>\n

5. Suricata<\/h2>\n

\nSuricata<\/a><\/noindex> \u2014 \u00ebsht\u00eb nj\u00eb projekt open source, i orientuar n\u00eb zgjidhjen e problemeve kryesore t\u00eb siguris\u00eb kompjuterike. n\u00eb ve\u00e7anti, p\u00ebrfshin nj\u00eb sistem zbules\u00eb t\u00eb hyrjeve, nj\u00eb sistem parandalimi t\u00eb hyrjeve, dhe nj\u00eb mjet p\u00ebr monitorimin e siguris\u00eb rrjet\u00eb.<\/p>\n

Ky ky produkt u shfaq n\u00eb vitin 2009. Funksionimi i tij bazohet n\u00eb rregulla. Pra, ai q\u00eb e p\u00ebrdor ka mund\u00ebsin\u00eb t\u00eb p\u00ebrshkruaj\u00eb disa karakteristika t\u00eb trafikut rrjetik. N\u00ebse rregulli aktivizohet, Suricata gjeneron nj\u00eb njoftim, duke bllokuar ose nd\u00ebrprer\u00eb nj\u00eb lidhje t\u00eb dyshimt\u00eb, e cila p\u00ebrs\u00ebri varet nga rregullat e caktuara. Projekti, p\u00ebr m\u00eb tep\u00ebr, mb\u00ebshtet pun\u00ebn n\u00eb m\u00ebnyr\u00eb shum\u00ebthesh. Kjo jep mund\u00ebsin\u00eb e p\u00ebrpunimit t\u00eb shpejt\u00eb t\u00eb nj\u00eb sasi t\u00eb madhe rregullash n\u00eb rrjetet p\u00ebr t\u00eb cilat kalojn\u00eb volume t\u00eb m\u00ebdha trafik. Fal\u00eb mb\u00ebshtetjes p\u00ebr shum\u00ebthreadshem, nj\u00eb server i zakonsh\u00ebm \u00ebsht\u00eb n\u00eb gjendje t\u00eb analizoj\u00eb me sukses trafik me shpejt\u00ebsi deri n\u00eb 10 Gbit\/s. N\u00ebn k\u00ebto kushte, administratori nuk \u00ebsht\u00eb i detyruar t\u00eb kufizoj\u00eb grupin e rregullave t\u00eb p\u00ebrdorura p\u00ebr analiz\u00ebn e trafikuit. Suricata, gjithashtu, mb\u00ebshtet heshimin dhe nxjerrjen e skedave.<\/p>\n

Suricata mund t\u00eb konfigurohet p\u00ebr t\u00eb punuar n\u00eb servera t\u00eb zakonsh\u00ebm ose n\u00eb makina virtuale, p\u00ebr shembull, n\u00eb AWS, duke p\u00ebrdorur mund\u00ebsin\u00eb e re q\u00eb \u00ebsht\u00eb shtuar n\u00eb produkt. monitorimi i trafikut<\/a><\/noindex>.<\/p>\n

Projekti mb\u00ebshtet skriptet Lua, me an\u00eb t\u00eb t\u00eb cilave mund t\u00eb krijoni logjik\u00eb t\u00eb komplikuar dhe t\u00eb detajuar p\u00ebr analizimin e n\u00ebnshkronjave t\u00eb k\u00ebrc\u00ebnimeve.<\/p>\n

Projekti Suricata \u00ebsht\u00eb n\u00eb duar t\u00eb Open Information Security Foundation (OISF).<\/p>\n

6. Zeek (Bro)<\/h2>\n

\nSi Suricata, Zeek<\/a><\/noindex> (ky projekt m\u00eb par\u00eb quhej Bro dhe u riem\u00ebrua n\u00eb Zeek n\u00eb ngjarjen BroCon 2018) \u2014 gjithashtu \u00ebsht\u00eb nj\u00eb sistem p\u00ebr zbules\u00ebn e dep\u00ebrtimit dhe nj\u00eb mjet p\u00ebr monitorimin e siguris\u00eb rrjetore, i cili mund t\u00eb identifikoj\u00eb anomalit\u00eb, si\u00e7 jan\u00eb veprimet e dyshimta ose t\u00eb rrezikshme. Zeek dallon nga IDS-t\u00eb tradicionale n\u00eb at\u00eb q\u00eb, ndryshe nga sistemet e bazuara n\u00eb rregulla q\u00eb identifikojn\u00eb p\u00ebrjashtimet, Zeek gjithashtu kap metadat q\u00eb lidhen me ato q\u00eb ndodhin n\u00eb rrjet. Kjo b\u00ebhet p\u00ebr t\u00eb kuptuar m\u00eb mir\u00eb kontekstin e sjelljes rrjetore t\u00eb pazakont\u00eb. Kjo lejon, p\u00ebr shembull, duke analizuar nj\u00eb thirrje HTTP apo procedur\u00ebn e shk\u00ebmbimit t\u00eb certifikatave t\u00eb siguris\u00eb, t\u00eb shoh\u00eb protokollin, titujt e paketeve, emrat e domain-eve.<\/p>\n

N\u00ebse e konsideroni Zeek si nj\u00eb mjet p\u00ebr sigurin\u00eb e rrjetit, mund t\u00eb thuhet se ai i ofron specialist\u00ebve mund\u00ebsin\u00eb p\u00ebr t\u00eb zhvilluar nj\u00eb hetim mbi nj\u00eb ngjarje, duke m\u00ebsuar se \u00e7far\u00eb ka ndodhur para ose gjat\u00eb incidents. P\u00ebr m\u00eb tep\u00ebr, Zeek konverton t\u00eb dh\u00ebnat e trafikut rrjetor n\u00eb ngjarje me nivel t\u00eb lart\u00eb dhe ofron mund\u00ebsin\u00eb p\u00ebr t\u00eb punuar me nj\u00eb interpretor skenari. Interpretoi mb\u00ebshtet gjuh\u00ebn e programimit t\u00eb p\u00ebrdorur p\u00ebr t\u00eb organizuar nd\u00ebrveprimin me ngjarjet dhe p\u00ebr t\u00eb zbuluar se \u00e7far\u00eb do t\u00eb thon\u00eb k\u00ebto ngjarje n\u00eb aspektin e siguris\u00eb rrjetore. Gjuha e programimit t\u00eb Zeek mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb personalizuar interpretimin e metadatat n\u00eb p\u00ebrputhje me nevojat e organizat\u00ebs specifike. Ajo lejon nd\u00ebrtimin e kushteve logjike komplekse, duke p\u00ebrdorur operator\u00ebt AND, OR dhe NOT. Kjo u ofron p\u00ebrdoruesve mund\u00ebsin\u00eb p\u00ebr t\u00eb konfiguruar procedurat e analiz\u00ebs s\u00eb mjediseve t\u00eb tyre. Megjithat\u00eb, duhet theksuar se, n\u00eb krahasim me Suricata, Zeek mund t\u00eb duket nj\u00eb mjet mjaft i komplikuar p\u00ebr hetimin e k\u00ebrc\u00ebnimeve p\u00ebr sigurin\u00eb.<\/p>\n

N\u00ebse jeni t\u00eb interesuar p\u00ebr detajet mbi Zeek \u2014 kontaktoni k\u00ebtu<\/a><\/noindex> videon.<\/p>\n

7. Panther<\/h2>\n

\nPanther<\/a><\/noindex> \u2014 \u00ebsht\u00eb nj\u00eb platform\u00eb e fuqishme, fillimisht e orientuar p\u00ebr operim n\u00eb re p\u00ebr organizimin e monitorimit t\u00eb vazhduesh\u00ebm t\u00eb siguris\u00eb. Ajo u b\u00eb me burim t\u00eb hapur koh\u00ebt e fundit. N\u00eb fillim t\u00eb projektit q\u00ebndron arkitehti kryesor StreamAlert<\/a><\/noindex> \u2014 zgjidhje p\u00ebr analiz\u00ebn automatike t\u00eb regjistrave, kodi i s\u00eb cil\u00ebs u publikua nga kompania Airbnb. Panther i ofron p\u00ebrdoruesit nj\u00eb sistem t\u00eb vet\u00ebm p\u00ebr identifikimin qendror t\u00eb k\u00ebrc\u00ebnimeve n\u00eb t\u00eb gjitha ambientet dhe p\u00ebr organizimin e reagimit ndaj tyre. Ky sistem \u00ebsht\u00eb i aft\u00eb t\u00eb rritet s\u00eb bashku me madh\u00ebsin\u00eb e infrastruktur\u00ebs q\u00eb p\u00ebrmbush. Identifikimi i k\u00ebrc\u00ebnimeve \u00ebsht\u00eb organizuar duke p\u00ebrdorur rregulla transparente dhe deterministe, q\u00eb \u00ebsht\u00eb b\u00ebr\u00eb p\u00ebr t\u00eb ulur p\u00ebrqindjen e alarmeve t\u00eb rreme dhe p\u00ebr t\u00eb zvog\u00ebluar ngarkes\u00ebn e panevojshme p\u00ebr specialist\u00ebt e siguris\u00eb.<\/p>\n

Mes mund\u00ebsive kryesore t\u00eb Panther mund t\u00eb p\u00ebrmendim:<\/p>\n