Sju Är efter att den betydande tidigare versionen bildades utgivningen av systemet för trafikanalys och upptÀckte nÀtverksintrÄng , tidigare kÀnt som Bro. Detta Àr den första betydande utgÄvan efter , vilket gjordes eftersom namnet Bro associerades med en marginaliserad subkultur, snarare Àn som en avsiktlig anspelning pÄ "storebror" frÄn George Orwells roman "1984". Systemets kod Àr skriven i C++ och under BSD-licensen.
Zeek Àr en plattform för trafikanalys som först och frÀmst fokuserar pÄ att spÄra sÀkerhetsrelaterade hÀndelser, men som inte begrÀnsar sig till detta anvÀndningsomrÄde. Den tillhandahÄller moduler för analys och tolkning av olika applikationsprotokoll, med hÀnsyn till tillstÄndet för anslutningar och möjligheten att skapa detaljerade loggar över nÀtverksaktivitet. Ett Àmnesorienterat sprÄk för skriptning för övervakning och upptÀckte av anomalier med hÀnsyn till specifikationen för specifika infrastrukturer erbjuds. Systemet Àr optimerat för anvÀndning i nÀtverk med hög kapacitet. Ett API tillhandahÄlls för integration med externa informationssystem och för realtidsdatautbyte.
I :
- Analyseraren för NTP-protokollet har helt skrivits om, och en ny analyserare för MQTT har lagts till. Möjligheterna för analyserare för DNS, RDP, SMB och TLS har utvidgats. För DNS har tolkning av SPF-poster sĂ€kerstĂ€llts, och för DNSSEC â RRSIG, DNSKEY, DS, NSEC och NSEC3 med kopplade hĂ€ndelser. I SMB-analyseraren har stöd för SMB 3.x-protokollet lagts till, och för TLS stöd för TLS 1.3;
- Stöd för deinkapsulering av flöden som överförs inom VXLAN-tunnlar har implementerats;
- Stöd för lÀnkar av typen NFLOG har lagts till;
- Möjlighet att spara extraherade data i loggen i UTF8-kodning har lagts till;
- Stöd för closures för anonyma funktioner har lagts till i skriptsprÄket, en operator för nyckel-vÀrde-iteration i tabeller har lagts till ("for (key, value in t)"), operationer för vektorseparation i Python-stil har implementerats ("v[2:4]"), och en ny struktur, paraglob, har föreslagits för snabb strÀngmatchning av maskar i stora uppsÀttningar av binÀra data;
- Alla nÀmnder av namnet "bro" i filvÀgar, instÀllningar, paket, skript, namespace och funktioner har ersatts med "zeek" (stöd för gamla namn har bevarats för att sÀkerstÀlla bakÄtkompatibilitet). Paketförvaltaren bro-pkg har döpts om till zkg.
KĂ€lla: opennet.ru
