Awọn Nẹtiwọọki Stamus ti ṣe idasilẹ ipinpinpin Clear NDR 1.0 amọja ti a ṣe apẹrẹ lati mu wiwa ifọle nẹtiwọọki ati awọn eto idena ṣiṣẹ, ati lati ṣeto awọn idahun si awọn irokeke idanimọ ati ṣetọju aabo nẹtiwọọki. Awọn olumulo ti pese pẹlu ojutu ti a ti ṣetan fun iṣakoso aabo nẹtiwọki, eyiti o le ṣee lo lẹsẹkẹsẹ lẹhin igbasilẹ. Pipin n ṣe atilẹyin iṣẹ ni ipo Live ati ifilọlẹ ni awọn agbegbe ti o ni agbara tabi awọn apoti. Awọn idagbasoke ti ise agbese na pin labẹ iwe-aṣẹ GPLv3. Iwọn aworan bata jẹ 3.9 GB.
Pinpin naa ni a kọ sori ipilẹ package kan Debian и использует открытую систему обнаружения атак Suricata. Поступающие из разных источников данные сохраняются в хранилище OpenSearch. Для отслеживания текущего состояния и выявленных инцидентов предлагается web-интерфейс, реализованный поверх интерфейса Kibana. Для управления правилами и визуализации связанной с ними активности применяется web-интерфейс Stamus. В состав также входят система захвата, хранения и индексации сетевых пакетов Arkime, интерфейс для оценки произошедших событий EveBox и коллектор данных Fluentd.
Pinpin naa ti ni idagbasoke labẹ orukọ SELKS fun awọn ọdun 10 to kọja, ṣugbọn tun fun lorukọ Clear NDR lẹhin ti o mọ imurasilẹ ọja naa fun lilo ni awọn ojutu iṣowo kekere ati alabọde, ati pinpin pinpin si awọn atẹjade Agbegbe ati Idawọlẹ. Ẹya Idawọlẹ ṣe ẹya isọpọ pẹlu awọn eto ikẹkọ ẹrọ, awọn irinṣẹ isọdi ijabọ ilọsiwaju, iṣọpọ pẹlu awọn eto idahun irokeke ewu ẹni-kẹta, awọn imudojuiwọn ojoojumọ ti awọn ofin wiwa ifọle, ati atilẹyin imọ-ẹrọ.
Awọn iyipada akọkọ:
- Awọn aṣayan imuṣiṣẹ mẹta: aworan ISO pẹlu wiwo ayaworan fun awọn ti o fẹran iṣeto GUI, aworan ISO kan pẹlu agbegbe console fun awọn olupin, ati ẹya fun ṣiṣiṣẹ ni awọn apoti ti o ya sọtọ.
- Iwari ifọle nẹtiwọki Suricata ati eto idena ti ni imudojuiwọn si ẹka 8.x.
- Iyipada lati wiwa data Elasticsearch, itupalẹ ati pẹpẹ ibi ipamọ si OpenSearach 2 orita ti pari.
- Atilẹyin ti a ṣafikun fun Ilana MCP (Awoṣe Awujọ Ilana) fun isọpọ pẹlu awọn iru ẹrọ AI, gbigba awọn oluranlọwọ AI laaye lati wọle si data ti a gba ati Ko awọn irinṣẹ NDR kuro.
- Ni wiwo wẹẹbu nfunni awọn dasibodu tuntun ati awọn modulu iworan data. Diẹ sii ju awọn modulu iworan 400 ati awọn dasibodu tuntun 58 ni a funni.
- Atilẹyin ti a ṣafikun fun sisẹ laifọwọyi ti awọn ṣiṣan alaye irokeke, eyiti ko nilo kikọ afọwọṣe ti awọn ofin fun Suricata.
- Ilana idahun iṣẹlẹ aabo ti ni iyara. Agbara lati wọle si ẹri ti o ni nkan ṣe pẹlu iṣẹlẹ kan, gẹgẹbi awọn akọọlẹ, awọn igbasilẹ ṣiṣan ijabọ, awọn iṣẹ ṣiṣe faili ti a rii, ati awọn idalenu PCAP, ni awọn jinna meji ni a ti ṣafikun.
- Agbara lati ṣepọ wiwo olumulo pẹlu awọn ọna ṣiṣe miiran ti pese.
- Awọn agbara ti o gbooro fun iṣakoso akoko idaduro data (Idaduro data).
- Ẹrọ ifitonileti ti a ṣe sinu fun awọn imudojuiwọn ati awọn idasilẹ tuntun.
orisun: opennet.ru
