{"id":142797,"date":"2025-09-10T17:12:22","date_gmt":"2025-09-10T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-clear-ndr-1-0-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij"},"modified":"2025-09-10T17:12:22","modified_gmt":"2025-09-10T15:12:25","slug":"opublikovan-clear-ndr-1-0-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/opublikovan-clear-ndr-1-0-distributiv-dlya-sozdaniya-sistem-obnaruzheniya-vtorzhenij","title":{"rendered":"Clear NDR 1.0 har publicerats, en distribution f\u00f6r att skapa intr\u00e5ngsdetekteringssystem.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Stamus Networks har sl\u00e4ppt en specifik distribution av Clear NDR 1.0, avsedd f\u00f6r distribution av system f\u00f6r detektion och f\u00f6rebyggande av n\u00e4tverksintr\u00e5ng, samt organisering av reaktioner p\u00e5 uppt\u00e4ckta hot och \u00f6vervakning av n\u00e4tverkss\u00e4kerhet. Anv\u00e4ndarna erbjuds en f\u00e4rdig l\u00f6sning f\u00f6r n\u00e4tverkss\u00e4kerhet som kan anv\u00e4ndas direkt efter nedladdning. Distributionen st\u00f6der drift i Live-l\u00e4ge och drift i virtuella milj\u00f6er eller containrar. Projektets resultat sprids under GPLv3-licens. Storleken p\u00e5 den startbara bilden \u00e4r 3,9 GB. <\/p>\n
Distributionen bygger p\u00e5 Debian-paketbasen och anv\u00e4nder det \u00f6ppna intr\u00e5ngsdetekteringssystemet Suricata. Data fr\u00e5n olika k\u00e4llor lagras i OpenSearch-lagringen. F\u00f6r att sp\u00e5ra det aktuella tillst\u00e5ndet och uppt\u00e4ckta incidenter erbjuds ett webbgr\u00e4nssnitt som \u00e4r byggt ovanp\u00e5 Kibana-gr\u00e4nssnittet. F\u00f6r att hantera regler och visualisera relaterad aktivitet anv\u00e4nds Stamus webbgr\u00e4nssnitt. Det inkluderar ocks\u00e5 system f\u00f6r f\u00e5ngst, lagring och indexering av n\u00e4tverkspaket, Arkime, ett gr\u00e4nssnitt f\u00f6r utv\u00e4rdering av intr\u00e4ffade h\u00e4ndelser, EveBox, och datainsamlare, Fluentd. <\/p>\n
Under de senaste 10 \u00e5ren har distributionen utvecklats under namnet SELKS, men har omd\u00f6pts till Clear NDR efter att produkten bed\u00f6mdes vara redo f\u00f6r anv\u00e4ndning i praktiska l\u00f6sningar f\u00f6r sm\u00e5 och medelstora f\u00f6retag, samt efter att distributionen delades upp i Community- och Enterprise-versioner. Enterprise-versionen k\u00e4nnetecknas av integration med maskininl\u00e4rningssystem, avancerade klassificeringsverktyg f\u00f6r trafik, integration med externa hotresponsystem, dagliga uppdateringar av intr\u00e5ngsdetekteringsregler och teknisk support. <\/p>\n
Huvudsakliga f\u00f6r\u00e4ndringar: <\/p>\n
\n
Tre alternativ f\u00f6r distribution: ISO-avbild med grafiskt gr\u00e4nssnitt f\u00f6r dem som f\u00f6redrar konfiguration via GUI, ISO-avbild med konsolmilj\u00f6 f\u00f6r servrar och en version f\u00f6r drift i isolerade containrar.\n
Intr\u00e5ngsdetekterings- och f\u00f6rebyggandesystemet Suricata har uppdaterats till 8.x-grenen.\n
\u00d6verg\u00e5ngen fr\u00e5n plattformen f\u00f6r s\u00f6kning, analys och lagring av data Elasticsearch till forken OpenSearch 2 har genomf\u00f6rts.\n
St\u00f6det f\u00f6r protokollet MCP (Model Context Protocol) har lagts till f\u00f6r integration med AI-plattformar, vilket m\u00f6jligg\u00f6r f\u00f6r AI-assistenter att f\u00e5 tillg\u00e5ng till insamlade data och verktyg fr\u00e5n Clear NDR.\n
Det har lagts till nya dashboard-paneler och datavisualiseringsmoduler i webbgr\u00e4nssnittet. Mer \u00e4n 400 visualiseringsmoduler och 58 nya dashboard-paneler har f\u00f6reslagits.\n
St\u00f6det f\u00f6r automatisk bearbetning av informationsfl\u00f6den om hot har lagts till, utan att manuellt skriva regler f\u00f6r Suricata.
<\/center>\n
Processen f\u00f6r att reagera p\u00e5 s\u00e4kerhetsincidenter har p\u00e5skyndats. En funktion f\u00f6r att f\u00e5 tillg\u00e5ng till bevis relaterade till incidenten med tv\u00e5 klick har lagts till, s\u00e5som loggar, trafikfl\u00f6desinspelningar, identifierade filoperationer och PCAP-dumpar.
<\/center>\n
M\u00f6jligheten att integrera anv\u00e4ndargr\u00e4nssnittet med andra system har s\u00e4kerst\u00e4llts.
<\/center>\n
M\u00f6jligheterna f\u00f6r datahantering av lagringstider (Data Retention) har ut\u00f6kats.\n
En mekanism f\u00f6r meddelanden om uppdateringar och nya versioner har integrerats. <\/ul>\n
![\"Clear](\"\/wp-content\/uploads\/2025\/09\/45f6dc4b81ece292633684f7f03df2e0.png\")
<\/center>\n![\"Clear](\"\/wp-content\/uploads\/2025\/09\/d68b10a96a32b623da6ea93dc9cd1f56.png\")
<\/center>\n![\"Clear](\"\/wp-content\/uploads\/2025\/09\/64e90118ec969b3ccffe1a464b43024b.png\")
<\/center>\n