Ҳафт сол пас аз таъсиси охирин филиали назаррас баровардани таҳлили трафик ва системаи ошкоркунии ҳамлаи шабака , ки қаблан бо номи Bro паҳн карда шуда буд. Ин аввалин нашри муҳим аз он вақт аст , аз он сабаб содир шудааст, ки номи Бро бо зерфарҳанги канории ҳамон ном алоқаманд буд, на ҳамчун ишораи пешбинишуда ба "Бародари калон" аз романи Ҷорҷ Орвел "1984", ки муаллифон пешбинӣ кардаанд. Рамзи система дар C++ навишта шудааст ва таҳти иҷозатномаи BSD.
Zeek як платформаи таҳлили трафик мебошад, ки асосан ба мониторинги рӯйдодҳои амниятӣ нигаронида шудааст, аммо бо маҳдуд намешавад. Модулҳо барои таҳлил ва таҳлили протоколҳои гуногуни шабакавии сатҳи барномавӣ бо назардошти ҳолати пайвастшавӣ ва имкон фароҳам овардани гузориши муфассали (архив) фаъолияти шабака пешбинӣ шудаанд. Барои навиштани скриптҳои мониторинг ва муайян кардани аномалияҳо бо дарназардошти вижагиҳои инфрасохтори мушаххас забони доменӣ пешниҳод карда мешавад. Система барои истифода дар шабакаҳои фарохмаҷрои баланд оптимизатсия карда шудааст. API барои ҳамгироӣ бо системаҳои иттилоотии тарафи сеюм ва мубодилаи маълумот дар вақти воқеӣ пешбинӣ шудааст.
В :
- Анализатор барои протоколи NTP пурра аз нав навишта шудааст ва анализатори нав барои MQTT илова карда шудааст. Имкониятҳои анализаторҳо барои DNS, RDP, SMB ва TLS васеъ карда шуданд. Барои DNS, таҳлили сабтҳои SPF ва барои DNSSEC - RRSIG, DNSKEY, DS, NSEC ва NSEC3 ва интихоби рӯйдодҳои бо онҳо алоқаманд пешбинӣ шудааст. Дастгирии иловагии протоколи SMB 3.x ба анализатори SMB ва дастгирии TLS 1.3 барои TLS;
- Дастгирии деенкапсулатсияи ҷараёнҳои дар дохили нақбҳои VXLAN интиқолшаванда амалӣ карда шуд;
- Дастгирии иловашуда барои истинодҳо бо навъи NFLOG;
- Имконияти захира кардани маълумоти истихроҷшуда дар сабт дар рамзгузории UTF8 илова карда шуд;
- Дастгирии басташавӣ барои функсияҳои номаълум ба забони скрипт илова карда шуд, оператор барои номбаркунии ҷадвалҳо дар формати калид-арзиш (“барои (калид, арзиш дар t)”) илова карда шуд, амалиёти ҷудокунии векторҳои услуби Python амалӣ карда шуд. (“v[2:4]”), сохтори нав, параглоб барои мувофиқати зуди ниқобҳои сатрӣ дар маҷмӯаҳои бузурги дуӣ пешниҳод шудааст;
- Ҳама истинодҳо ба номи "bro" дар роҳҳои файлҳо, танзимотҳо, бастаҳо, скриптҳо, фазои номҳо ва функсияҳо бо "zeek" иваз карда шуданд (дастгирии номҳои кӯҳна барои мутобиқати ақиб нигоҳ дошта мешаванд). Менеҷери бастаи bro-pkg ба zkg иваз карда шуд.
Манбаъ: opennet.ru