Нашри системаи сабт, нигоҳдорӣ ва индексатсияи бастаҳои шабакавии Arkime 5.0 нашр шуд, ки асбобҳоро барои арзёбии визуалии ҷараёни трафик ва ҷустуҷӯи иттилооти марбут ба фаъолияти шабака таъмин мекунад. Лоиҳа дар ибтидо аз ҷониби AOL бо мақсади эҷоди ивазкунандаи кушода барои платформаҳои коркарди бастаҳои шабакавӣ таҳия шудааст, ки густаришро дар серверҳои он дастгирӣ мекунад ва метавонад барои коркарди трафик бо суръати даҳҳо гигабит дар як сония васеъ шавад. Рамзи ҷузъи сабти трафик дар C навишта шудааст ва интерфейс дар Node.js/JavaScript амалӣ карда мешавад. Рамзи манбаъ дар асоси иҷозатномаи Apache 2.0 паҳн карда мешавад. Корҳоро дар Linux ва FreeBSD дастгирӣ мекунад. Бастаҳои тайёр барои Arch Linux, RHEL/CentOS ва Ubuntu омода карда шудаанд.
Arkime асбобҳоро барои сабт ва индексатсияи трафики PCAP дар бар мегирад ва инчунин асбобҳоро барои дастрасии зуд ба маълумоти индексатсияшуда таъмин мекунад. Истифодаи формати стандартии PCAP ҳамгироиро бо анализаторҳои мавҷудаи трафик ба монанди Wireshark хеле осон мекунад. Ҳаҷми маълумоти захирашуда танҳо бо андозаи массиви дискҳои дастрас маҳдуд аст. Метамаълумоти сессия дар кластер дар асоси муҳаррики Elasticsearch ё OpenSearch индексатсия карда мешавад. Ҷузъи сабти трафик дар реҷаи чанд ришта кор мекунад ва вазифаҳои мониторинг, навиштани партовҳои PCAP ба диск, таҳлили бастаҳои забтшуда ва ирсоли метамаълумот дар бораи сеансҳо (SPI, санҷиши пакети Stateful) ва протоколҳоро ба кластери Elasticsearch/OpenSearch ҳал мекунад. Файлҳои PCAP-ро дар шакли рамзгузорӣ нигоҳ доштан мумкин аст.
Барои таҳлили иттилооти ҷамъшуда, интерфейси веб пешниҳод карда мешавад, ки ба шумо имкон медиҳад паймоиш, ҷустуҷӯ ва содироти намунаҳоро анҷом диҳед. Интерфейси веб якчанд намуди намоишро таъмин мекунад - аз омори умумӣ, харитаҳои пайвастшавӣ ва графикҳои визуалӣ бо маълумот дар бораи тағирот дар фаъолияти шабака то асбобҳо барои омӯзиши сессияҳои инфиродӣ, таҳлили фаъолият дар заминаи протоколҳои истифодашуда ва таҳлили маълумот аз партовҳои PCAP. API инчунин пешниҳод шудааст, ки ба шумо имкон медиҳад маълумот дар бораи бастаҳои гирифташуда дар формати PCAP ва сессияҳои ҷудошуда дар формати JSON ба замимаҳои тарафи сеюм фиристед.
Дар версияи нав:
- Имконияти фиристодани дархостҳои якҷояи ҷустуҷӯ барои иттилоот тавассути хидмати Cont3xt барои ҷамъоварии иттилоот дар манбаъҳои гуногуни кушода (OSINT) дар як вақт дар бораи якчанд объект илова карда шуд.
- Дастгирии иловагӣ барои усулҳои изи ангуштони трафики JA4 ва JA4+ барои муайян кардани протоколҳо ва барномаҳои шабакавӣ.
- Тарҳрезии блок бо маълумоти муфассал дар бораи сессия тағир дода шудааст, ки фазои истифоданашударо кам мекунад ва тарҳбандии ду сутунро барои экранҳои калон амалӣ мекунад.
- Блокҳои афтанда ба ҷадвалҳои Файлҳо, Таърих ва Статистика барои ҷустуҷӯ дар як вақт дар якчанд ҳолатҳои интерфейс барои дидани омор (Намоишгар) илова карда шуданд.
- Системаи авторизатсия ягона ва ба модули алоҳида ҷудо карда шудааст, ки ҳоло дар ҳама замимаҳои Arkime истифода мешавад. Ба ҷои реҷаи авторизатсияи беном, усули дайджест бо нобаёнӣ истифода мешавад. Усулҳои нави иҷозатдиҳӣ илова карда шуданд: асосӣ, шакл, асосӣ+шакл, асосӣ+oidc, headerOnly, сарлавҳа+ҳазм ва сарлавҳа+асосӣ.
- Ҳама барномаҳо ба зерсистемаи ягонаи конфигуратсия интиқол дода шудаанд, ки коркарди танзимотро дар форматҳои гуногун (ini, json, yaml) дастгирӣ мекунад ва қодир аст, ки танзимотро аз манбаъҳои гуногун, масалан, аз диск, тавассути шабака тавассути HTTPS ё аз OpenSearch/Elasticsearch бор кунад. .
- Дастгирии иловашуда барои воридоти партовҳои захирашудаи PCAP (офлайн) ва зеркашии онҳо тавассути URL тавассути HTTPS ё аз нигаҳдории Amazon S3, бидуни зарурати захира кардани онҳо дар системаи маҳаллӣ.
Манбаъ: opennet.ru