เปิดตัว Xenoeye 25.02 ซึ่งเป็นตัวรวบรวม Netflow/IPFIX/sFlow แล้ว ตัวรวบรวมข้อมูลช่วยให้คุณรวบรวมสถิติเกี่ยวกับปริมาณการรับส่งข้อมูลจากอุปกรณ์เครือข่ายต่าง ๆ ซึ่งส่งโดยใช้โปรโตคอล Netflow v5, v9, IPFIX และ sFlow ประมวลผลข้อมูล สร้างรายงาน และสร้างกราฟ แกนหลักของโครงการเขียนด้วยภาษา C และเผยแพร่โค้ดภายใต้ใบอนุญาต ISC
ตัวรวบรวมข้อมูลรวบรวมข้อมูลการรับส่งข้อมูลเครือข่ายตามฟิลด์ที่เลือก และส่งออกข้อมูลไปยัง PostgreSQL จากข้อมูลนี้ คุณสามารถสร้างรายงาน กราฟ (โดยใช้ gnuplot, สคริปต์ Python + Matplotlib) หรือแดชบอร์ดใน Grafana ได้ นอกจากนี้ ตัวรวบรวมข้อมูลสามารถรันสคริปต์ที่กำหนดเองได้เมื่อเกินเกณฑ์ หรือเมื่อปริมาณการรับส่งข้อมูลลดลงต่ำกว่าเกณฑ์
ค่าเฉลี่ยเคลื่อนที่ใช้เพื่อคำนวณความเร็วการสัญจรในปัจจุบัน กลไกที่ตรวจสอบค่าเกินขีดจำกัดได้รับการออกแบบมาเพื่อแจ้งเตือนเกี่ยวกับการโจมตี DoS/DDoS และเริ่มการระงับโดยใช้การประกาศ BGP (Flowspec หรือ Blackhole) ตัวรวบรวมมาพร้อมกับตัวอย่างสคริปต์หุ่นยนต์ Telegram ที่สามารถแจ้งเตือนผู้ส่งข้อความเกี่ยวกับความผิดปกติได้ ตัวรวบรวมข้อมูลไม่ต้องการทรัพยากรมาก แต่สามารถประมวลผลปริมาณการรับส่งข้อมูลของเครือข่ายขนาดเล็กบน Raspberry/Orange Pi หรือในเครื่องเสมือนที่มี RAM 2-4 GB ได้
การเปลี่ยนแปลงในเวอร์ชันใหม่:
- ได้เพิ่มการรองรับโปรโตคอล sFlow แล้ว ซึ่งช่วยให้สามารถวิเคราะห์ข้อมูลในแพ็กเก็ตเครือข่ายและดึงข้อมูล DNS และ TLS (HTTPS) SNI ได้ ผู้ให้บริการโฮสติ้งและเจ้าของศูนย์ข้อมูลสามารถใช้คุณสมบัตินี้เพื่อต่อสู้กับการฟิชชิงและประเมินว่า... โดเมน และเว็บไซต์ต่างๆ ถูกโฮสต์อยู่บนเครือข่าย
- เพิ่มการรองรับสำหรับวัตถุการตรวจสอบแบบซ้อนกัน/ลำดับชั้น ช่วยให้สามารถลดความซับซ้อนของการกำหนดค่าบางอย่างที่มีวัตถุจำนวนมากได้ และปรับปรุงประสิทธิภาพการประมวลผลเมื่อเทียบกับรายการวัตถุการตรวจสอบแบบ "แบน"
- เพิ่มความสามารถในการจำแนกประเภทอินเทอร์เฟซ - สามารถละเว้นหรือประมวลผลการรับส่งข้อมูลจากอินเทอร์เฟซเครือข่ายที่เลือกของเราเตอร์หรือสวิตช์ด้วยวิธีการพิเศษ
- เพิ่มความสามารถในการตรวจสอบไม่เพียงแค่ปริมาณการใช้งานที่เพิ่มสูงขึ้นอย่างผิดปกติเท่านั้น แต่ยังรวมถึงปริมาณการใช้งานที่ลดลงต่ำกว่าเกณฑ์ที่กำหนด ซึ่งอาจเป็นประโยชน์สำหรับการตรวจสอบพฤติกรรมส่วนบุคคลทางอ้อม เซิร์ฟเวอร์ หรือบริการต่างๆ
- เพิ่มความสามารถในการเปลี่ยนเกณฑ์การรับส่งข้อมูลโดยไม่ต้องรีสตาร์ทตัวรวบรวมข้อมูล กลไกนี้ได้รับการออกแบบมาสำหรับสถานการณ์ที่ผู้ใช้คำนวณเกณฑ์โดยอัตโนมัติตามสถิติของช่วงเวลาก่อนหน้า และอัปเดตเกณฑ์ในตัวรวบรวมเป็นระยะๆ
- เพิ่มคอนเทนเนอร์ LXC เพื่อการปรับใช้และการทดสอบตัวรวบรวมอย่างรวดเร็ว คอนเทนเนอร์ประกอบด้วยตัวรวบรวมพร้อมวัตถุการตรวจสอบที่ติดตั้งไว้ล่วงหน้า PostgreSQL และ Grafana
ที่มา: opennet.ru
