Nzyme 1.2.0, маҷмӯаи абзорҳо, ки барои назорати шабакаҳои бесим барои муайян кардани фаъолияти зараровар, нуқтаҳои дастрасии қаллобӣ, пайвастҳои беиҷозат ва ҳамлаҳои маъмулӣ тарҳрезӣ шудааст, бароварда шуд. Коди лоиҳа бо забони Java навишта шудааст ва тибқи Литсензияи оммавии Server Side (SSPL) паҳн карда мешавад, ки бар асоси AGPLv3 сохта шудааст, аммо аз сабаби талаботи табъизӣ барои истифода дар хидматҳои абрӣ манбаи кушода нест.
Сабти трафик бо роҳи танзим кардани адаптери бесим барои назорат кардани чаҳорчӯбаҳои шабака ҳангоми интиқол анҷом дода мешавад. Чаҳорчӯбаҳои шабакавии сабтшударо метавон барои нигоҳдории дарозмуддат ба системаи Graylog интиқол дод, агар маълумот барои таҳлили ҳодиса ва фаъолияти зараровар зарур бошад. Масалан, барнома метавонад пайдоиши нуқтаҳои дастрасии беиҷозатро муайян кунад ва агар кӯшиши осеб дидани шабакаи бесим ошкор карда шавад, он нишон медиҳад, ки кӣ ҳадаф қарор гирифтааст ва кадом корбарон осеб дидаанд.
Система метавонад якчанд намуди огоҳиҳоро тавлид кунад ва усулҳои гуногунро барои муайян кардани фаъолияти ғайримуқаррарӣ, аз ҷумла изи ангушти ҷузъҳои шабака ва эҷоди зарфҳои занбӯри асал, дастгирӣ кунад. Огоҳӣҳоро метавон дар асоси вайронкунии сохтори шабака (масалан, пайдоиши BSSID-и қаблан номаълум), тағирот дар параметрҳои шабакаи марбут ба амният (масалан, тағирёбии ҳолати рамзгузорӣ), ошкор кардани мавҷудияти дастгоҳҳои маъмулии ҳамла (масалан, WiFi Pineapple), сабти дастрасӣ ба зарфҳои занбӯри асал ё ошкор кардани тағйироти рафтори ғайримуқаррарӣ (масалан, пайдоиши чаҳорчӯбаҳои алоҳида бо қувваи сигнали ғайримуқаррарӣ заиф ё вайрон кардани остонаҳои суръати расидани пакетҳо) тавлид кард.
Илова бар таҳлили фаъолияти зараровар, системаро метавон барои мониторинги умумии шабакаҳои бесим, инчунин барои муайян кардани ҷисмонии манбаи аномалияҳои ошкоршуда бо истифода аз трекерҳое, ки дастгоҳҳои бесими зарароварро дар асоси хусусиятҳои мушаххаси онҳо ва тағирёбии қувваи сигнал тадриҷан муайян мекунанд, истифода бурд. Идоракунӣ тавассути интерфейси веб сурат мегирад.
Дар версияи нав:
- Дастгирии тавлид ва фиристодани гузоришҳои почтаи электронӣ дар бораи аномалияҳои ошкоршуда, шабакаҳои сабтшуда ва ҳолати умумӣ илова карда шуд.
- Илова кардани дастгирии огоҳиҳо дар бораи ошкор кардани ҳамлаҳои кӯшишшуда барои масдуд кардани камераҳои назоратӣ, ки бар асоси фиристодани оммавии бастаҳои деаутентикӣ сохта шудаанд.
- Илова бар дастгирии огоҳиҳо дар бораи SSID-ҳои қаблан нодидашуда.
- Илова бар ин, дастгирии огоҳиҳо дар бораи нокомиҳо дар системаи мониторинг, масалан, ҳангоми ҷудо кардани адаптери бесим аз компютере, ки Nzyme кор мекунад, илова карда шуд.
- Мутобиқати беҳтаршуда бо шабакаҳои дар асоси WPA3.
- Имконияти танзим кардани коркардкунандагони занги бозгашт барои посух додан ба огоҳиҳо илова карда шуд (масалан, онҳо метавонанд барои сабти маълумот дар бораи аномалияҳо дар файли сабт истифода шаванд).
- Рӯйхати инвентаризатсияи захираҳо илова карда шуд, ки параметрҳои шабакаҳои ҷойгиршударо, ки назорат карда мешаванд, нишон медиҳад.
- Саҳифаи профили ҳамлагар илова карда шуд, ки дар он маълумот дар бораи системаҳо ва нуқтаҳои дастрасӣ, ки ҳамлагар бо онҳо ҳамкорӣ кардааст, инчунин омори қувваи сигнал ва кадрҳои фиристодашуда пешниҳод карда мешавад.
Манбаъ: opennet.ru
