Utgivningen av distributionen SELKS 7.0, inriktad på att skapa system för intrångsdetektering

Företaget Stamus Networks har släppt en specialiserad distribution av SELKS 7.0, avsedd för implementering av system för upptäckta och förebyggande av nätverksintrång, samt för att reagera på identifierade hot och övervaka nätverkssäkerhet. Användarna erbjuds en helt färdig lösning för att hantera nätverkssäkerhet, som kan användas omedelbart efter nedladdning. Distributionen stöder drift i Live-läge och körning i virtualiseringsmiljöer eller containrar. Projektets resultat sprids under GPLv3-licens. Störrelsen på den nedladdningsbara bilden är 3 GB.

Systemet är baserat på paketbasen Debian och den öppna IDS-plattformen Suricata. Data bearbetas med hjälp av Logstash och lagras i ElasticSearch-lagring. För att övervaka det aktuella tillståndet och identifierade incidenter erbjuds ett webbgränssnitt, realiserat ovanpå Kibana. För att hantera regler och visualisera relaterad aktivitet används webbgränssnittet Scirius CE. I systemet ingår också paketfångstsystmet Arkime, en gränssnitt för att utvärdera inträffade händelser EveBox och datanalysverktyget CyberChef.

Förutom uppdateringen av paketbasen framhäver den nya versionen följande förbättringar:

• Skapande av paket för distribution i containermiljöer som stöder Docker.
• Ett helt automatiserat system för att reproducera aktivitet baserat på sparade loggar i PCAP-format, som kan användas för att verifiera effektiviteten av införda skyddsåtgärder, för att analysera incidenter eller i utbildningssyfte.
• Satsen av filter för upptäckts av cyberhot (threat hunting) har utökats och förbättrats, vilket möjliggör snabb upptäckts av skadlig aktivitet och regelbrott genom sökning i Suricata-loggar och NSM (Network Security Monitor).
• CyberChef-paketet har integrerats, vilket möjliggör kodning, avkodning och analys av data relaterade till händelser, funktion av protokoll och registreringar skapade av Suricata.
• Sex nya sektioner för visualisering och övervakning av aktivitet relaterad till protokollen SNMP, RDP, SIP, HTTP2, RFB, GENEVE, MQTT och DCERPC har lagts till i Kibana-gränssnittet.

Källa: opennet.ru