Tá an leagan nua de Arkime 3.1 (ar a dtugtaí Moloch roimhe seo) eisithe

Le déanaí fógraíodh seoladh an chórais gabhála, stóráil agus innéacsú paicéad líonra Arkime 3.1, a sholáthraíonn uirlisí chun sreafaí tráchta a mheas go radhairc agus faisnéis a bhaineann le gníomhaíocht líonra a chuardach.

Forbraíodh an tionscadal AOL ar dtús agus é mar aidhm athsholáthar oscailte agus in-imscartha a chruthú d’ardáin phróiseála paicéad líonra tráchtála ar a bhfreastalaithe ar féidir leo scála chun trácht a láimhseáil ar luasanna na ndeich ghigibheart in aghaidh an tsoicind.

Maidir le Arkime

Dóibh siúd nach bhfuil cur amach acu ar Arkime, lig dom é sin a rá leat ar a dtugtaí Moloch roimhe seo a bhí mar fhoireann uirlisí chun trácht a ghabháil agus a innéacsú i bhformáid chaighdeánach PCAP agus soláthraíonn sé uirlisí freisin chun rochtain thapa a fháil ar shonraí innéacsaithe. Déanann formáid PCAP an comhtháthú le hanailíseoirí tráchta atá ann cheana mar Wireshark a shimpliú go mór. Tá méid na sonraí a stóráiltear teoranta de réir mhéid na sraithe diosca atá ar fáil. Tá meiteashonraí an tseisiúin innéacsaithe i mbraisle bunaithe ar an inneall Elasticsearch.

Chun anailís a dhéanamh ar an bhfaisnéis carntha, moltar comhéadan gréasáin a cheadaíonn brabhsáil, cuardach agus onnmhairiú samplaí. Soláthraíonn an comhéadan gréasáin roinnt modhanna taispeána: ó staitisticí ginearálta, léarscáileanna ceangail agus graif amhairc le sonraí faoi athruithe i ngníomhaíocht líonra go huirlisí chun staidéar a dhéanamh ar sheisiúin aonair, anailís a dhéanamh ar ghníomhaíocht i gcomhthéacs na bprótacal a úsáidtear agus anailís a dhéanamh ar shonraí ó dhumpaí PCAP.

Cuirtear API ar fáil freisin chun ligean d’iarratais tríú páirtí sonraí paicéad a gabhadh a rith i bhformáid PCAP agus seisiúin pharsáilte i bhformáid JSON.

Áircim Tá trí chomhpháirt bhunúsacha ann:

  1. Is é atá sa Chóras Gabhála Tráchta ná feidhmchlár C ilbhreithe chun monatóireacht a dhéanamh ar thrácht, dumpaí PCAP a scríobh ar dhiosca, anailís a dhéanamh ar phaicéid a gabhadh, agus meiteashonraí seisiún (Cigireacht Paicéad Státúil) (SPI) agus prótacail a sheoladh chuig an mbraisle Elasticsearch. Is féidir stóráil chriptithe de chomhaid PCAP.
  2. Comhéadan gréasáin bunaithe ar an ardán Node.js a ritheann ar gach freastalaí gabhála tráchta agus a láimhseálann iarratais a bhaineann le rochtain a fháil ar shonraí innéacsaithe agus comhaid PCAP a aistriú tríd an API.
  3. Siopa meiteashonraí bunaithe ar Elasticsearch.

Príomh-úrscéalta Arkime 3.1

Sa leagan nua eisithe seo tá ceann de na hathruithe is tábhachtaí a sheasann amach athrú ainm an tionscadail, mar a luaigh mé thuas ar an tionscadal Tugadh Moloch air roimhe seo agus deir na forbróirí go bhfuil fás tagtha ar an tionscadal agus athrú suntasach agus cheap siad gur dea-am an t-ainm a athrú go Arkime. 

Ceann eile de na hathruithe a sheasann amach is ea an comhéadan úsáideora go hiomlán nua do chumraíocht WISE, foinsí WISE agus staitisticí WISE a chruthú agus a nuashonrú. Is uirlis nua chumhachtach í seo chun cabhrú le húsáideoirí tús a chur le WISE nó a seirbhís WISE a fheabhsú gan am a chaitheamh ar chumraíocht nó ar chomhaid foinse.

Ar an láimh eile, freisin seasann sé gur cuireadh tacaíocht do phrótacail IETF QUIC, GENEVE, VXLAN-GPEIna theannta sin, cuireadh tacaíocht leis an gcineál Q-in-Q (VLAN Dúbailte), a ligeann duit clibeanna VLAN a chuimsiú i gclibeanna dara leibhéal chun líon na VLANanna a leathnú go 16 milliún.

As na hathruithe eile a sheasann amach:

  • Tacaíocht bhreise don chineál páirce "ar snámh".
  • Tá scríbhneoir Amazon Elastic Compute Cloud tar éis bogadh chun prótacal IMDSv2 (Instance Metadata Service) a úsáid.
  • Athchóiriú cód chun tolláin UDP a chur leis.
  • Tacaíocht bhreise do elasticsearchAPIKey agus elasticsearchBasicAuth.

Mar fhocal scoir, má tá suim agat níos mó a fháil amach faoin leagan nua seo, is féidir leat dul i gcomhairle leis na sonraí Sa nasc seo a leanas.

Faigh Arkime

Dóibh siúd ar spéis leo a bheith in ann an fóntais seo a fháil, ba chóir go mbeadh a fhios acu go bhfuil cód na comhpháirte gabhála tráchta scríofa i C agus go gcuirtear an comhéadan i bhfeidhm i Node.js / JavaScript. Déantar an cód foinse a dháileadh faoin gceadúnas Apache 2.0. Tugtar tacaíocht d’obair ar Linux agus FreeBSD.

Tá pacáistí réidh Arch, CentOS agus Ubuntu réidh agus is féidir iad a fháil ón nasc thíos.


Cloíonn ábhar an ailt lenár bprionsabail eitic eagarthóireachta. Chun earráid a thuairisciú cliceáil anseo.

Bí ar an chéad trácht

Fág do thrácht

Ní thabharfar do sheoladh r-phoist a fhoilsiú.

*

*

  1. Freagrach as na sonraí: Miguel Ángel Gatón
  2. Cuspóir na sonraí: SPAM a rialú, bainistíocht trácht.
  3. Legitimation: Do thoiliú
  4. Na sonraí a chur in iúl: Ní chuirfear na sonraí in iúl do thríú páirtithe ach amháin trí oibleagáid dhlíthiúil.
  5. Stóráil sonraí: Bunachar sonraí arna óstáil ag Occentus Networks (EU)
  6. Cearta: Tráth ar bith is féidir leat do chuid faisnéise a theorannú, a aisghabháil agus a scriosadh.