{"id":113528,"date":"2024-02-11T16:02:43","date_gmt":"2024-02-11T14:02:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0"},"modified":"2024-02-11T16:02:43","modified_gmt":"2024-02-11T14:02:46","slug":"vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-sistemy-indeksaczii-setevogo-trafika-arkime-5-0","title":{"rendered":"Utgivning av n\u00e4tverkstrafikindexeringssystemet Arkime 5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Arkime 5.0 har publicerats, ett system f\u00f6r f\u00e5ngst, lagring och indexering av n\u00e4tverkspaket som erbjuder verktyg f\u00f6r att visuellt utv\u00e4rdera trafikfl\u00f6den och s\u00f6ka information relaterad till n\u00e4tverksaktiviteter. Projektet utvecklades ursprungligen av AOL f\u00f6r att skapa en \u00f6ppen ers\u00e4ttning f\u00f6r kommersiella plattformar f\u00f6r n\u00e4tverkspaketbehandling, som st\u00f6der distribution p\u00e5 egna servrar och kan skalas f\u00f6r att hantera trafik i hastigheter upp till tiotals gigabit per sekund. Koden f\u00f6r trafikf\u00e5ngstkomponenten \u00e4r skriven i C, och gr\u00e4nssnittet \u00e4r implementerat i Node.js\/JavaScript. K\u00e4llkoden distribueras under Apache 2.0-licensen. St\u00f6d f\u00f6r Linux och FreeBSD finns. F\u00e4rdiga paket har f\u00f6rberetts f\u00f6r Arch Linux, RHEL\/CentOS och Ubuntu. <\/p>\n

Arkime inkluderar verktyg f\u00f6r att f\u00e5nga och indexera trafik i PCAP-format och tillhandah\u00e5ller dessutom medel f\u00f6r snabb \u00e5tkomst till indexerade data. Anv\u00e4ndandet av det standardiserade PCAP-formatet f\u00f6renklar integrationen med befintliga trafikanalysatorer som Wireshark. M\u00e4ngden lagrade data begr\u00e4nsas endast av storleken p\u00e5 den tillg\u00e4ngliga diskarrayen. Metadata om sessioner indexeras i en kluster baserad p\u00e5 Elasticsearch- eller OpenSearch-motorn. Komponenten f\u00f6r trafikf\u00e5ngst fungerar i flerk\u00e4rnl\u00e4ge och hanterar uppgifter som \u00f6vervakning, registrering av PCAP-dump p\u00e5 disk, analys av f\u00e5ngade paket och s\u00e4ndning av metadata om sessioner (SPI, Stateful Packet Inspection) och protokoll till Elasticsearch\/OpenSearch-klustret. M\u00f6jlighet finns att lagra PCAP-filer i krypterad form. <\/p>\n

F\u00f6r att analysera den insamlade informationen erbjuds ett webbgr\u00e4nssnitt som g\u00f6r det m\u00f6jligt att navigera, s\u00f6ka och exportera urval. Webbgr\u00e4nssnittet inkluderar flera visningsl\u00e4gen \u2013 fr\u00e5n allm\u00e4n statistik, kopplingskartor och visuella diagram med data om f\u00f6r\u00e4ndringar i n\u00e4tverksaktivitet till verktyg f\u00f6r att studera individuella sessioner, analysera aktivitet utifr\u00e5n anv\u00e4nda protokoll och fr\u00e5n den data som erh\u00e5llits fr\u00e5n PCAP-dumpar. Ett API tillhandah\u00e5lls ocks\u00e5, som m\u00f6jligg\u00f6r \u00f6verf\u00f6ring av data om f\u00e5ngade paket i PCAP-format och analyserade sessioner i JSON-format till externa applikationer.

\"Utgivning<\/center> <\/p>\n

I den nya versionen: <\/p>\n