SELKS, distro iray hisorohana sy hamantarana ny fidiran'ny tambajotra

Andro vitsy lasa izay, Navoaka ny Stamus Networks tamin'ny alalan'ny publication ny fandefasana ny ldikan-teny vaovao amin'ny fizarana manokana «SELKS 7.0» izay natao hampiharana rafitra hamantarana sy hisorohana ny fidiran'ny tambajotra, ary koa hamaliana ireo fandrahonana fantatra sy hanaraha-maso ny fiarovana ny tambajotra.

Ho an'ireo izay tsy mahalala ny rafitra dia tokony ho fantatrao fa SELKS dia miorina amin'ny alàlan'ny fonosana Debian ary ny sehatra IDS misokatra Suricata, izay fanafohezan-teny ihany koa ny anarany manondro ireo fitaovana fototra mandrafitra ity rafitra ity.

SELKS dia misy ny ireto singa fototra ireto:

  • Meerkat - Meerkat vonona ny handeha
  • Elasticsearch - Search Engine
  • Logstash - Log tsindrona
  • Kibana: tontonana manokana sy fikarohana hetsika
  • Scirius CE: Suricata ruleset management sy Suricata fandrahonana fihazana interface

Ho fanampin'izany, ny SELKS dia misy Arkime, EveBox, ary CyberChef.

Miaraka amin'ireo fitaovana rehetra ireo, miara-miasa izy ireo, satria ny angon-drakitra dia nokarakarain'ny Logstash ary voatahiry ao amin'ny fitehirizana ElasticSearch ary hanara-maso ny toe-javatra misy ankehitriny sy ny zava-nitranga fantatra, dia atolotra ny interface an-tranonkala napetraka eo an-tampon'ny Kibana.

Ny interface web Scirius CE dia ampiasaina hitantana ny fitsipika sy hijerena ny hetsika mifandraika amin'izy ireo. Ao anatin'izany ihany koa ny rafitra fisamborana fonosana Arkime, ny interface tsara fanombanana hetsika EveBox, ary ny mpanadihady data CyberChef.

Ny mpampiasa dia mahazo vahaolana fitantanana fiarovana amin'ny tambajotra turnkey izay azo ampiasaina avy hatrany aorian'ny fampidinana.

Vaovao lehibe an'ny SELKS 7.0

Amin'ity dikan-teny vaovao an'ny SELKS 7.0 izay atolotra ity dia asongadina fa izao azo alaina ho fonosana Docker Compose portable na sary fametrahana turnkey (rakitra ISO).

Miaraka amin'izany, Ny safidy tsirairay izao dia misy singa fototra dimy loharano misokatra izay mandrafitra ny anarany: Suricata, Elasticsearch, Logstash, Kibana, ary Scirius Community Edition (Suricata Management and Suricata Hunting from Stamus Networks). Fanampin'izany, ny SELKS dia ahitana singa avy amin'ny Arkime, EveBox, ary Cyberchef izay nampiana taorian'ny nananganana ny fanafohezana.

"Faly izahay manolotra ny SELKS 7 amin'ny fomba ofisialy ary ao anaty fonosana izay ahafahana mametraka azy haingana amin'ny rafitra fiasa Linux na Windows, na amin'ny tontolo virtoaly na ao anaty rahona," hoy i Peter Manev, mpiara-manorina sy lehiben'ny. mpiandraikitra stratejika an'i Stamus. Networks. "Ny interface tsara fihazana fandrahonana sy ny dashboard valin'ny zava-nitranga miaraka amin'ny fonosana Docker vaovao dia mahatonga ny SELKS ho mora kokoa amin'ny olona te-hijery ny herin'i Suricata nefa tsy mampiasa vola amin'ny vahaolana ara-barotra."

Ny iray amin'ireo fiovana misongadina amin'ity dikan-teny vaovao ity dia a rafitra playback hetsika mandeha ho azy tanteraka mifototra amin'ny diary voatahirys amin'ny endrika PCAP, izay azo ampiasaina hitsapana ny fanatanterahana ny fepetra fiarovana ampiharina, ho an'ny famakafakana zava-nitranga na eo amin'ny dingan'ny fianarana.

Nasongadina ihany koa izany nitarina sy nohatsaraina ny fitambaran'ny sivana hamantarana ny fandrahonana an-tserasera (fihazana fandrahonana), izay ahafahana mamantatra haingana ny asa ratsy sy ny fanitsakitsahana ny fitsipika fidirana amin'ny alalan'ny fikarohana ny diarin'i Suricata sy NSM (Network Security Monitor).

Amin'ny lafiny iray, azontsika atao koa ny mahita fa mitambatra izy io ny fonosana CyberChef, izay ahafahanao manisika, mamadika ary mamakafaka ny angona mifandraika amin'ny hetsika, ny fiasan'ny protocols sy ny rakitra noforonin'i Suricata.

Ho fanampin'izany dia misongadina ihany koa amin'ny fampahafantarana ity dikan-teny vaovao ity fa Fizarana 6 vaovao no nampiana tao amin'ny interface Kibana hijery sy hanara-maso ny hetsika mifandraika amin'ny protocols SNMP, RDP, SIP, HTTP2, RFB, GENEVE, MQTT, ary DCERPC.

Finalmente ho an'ireo liana hahafantatra bebe kokoa momba izanyAzonao atao ny manamarina ny antsipiriany ao amin'ny rohy manaraka

Misintona ary mahazo SELKS

Ho an'ireo izay liana amin'ny fahazoana misintona ity fizarana ity dia tokony ho fantatr'izy ireo fa ny fizarana dia manohana miasa amin'ny fomba Live ary mandeha amin'ny tontolo virtoaly na container. Ny fivoaran'ny tetikasa dia zaraina amin'ny alàlan'ny fahazoan-dàlana GPLv3.

Ny haben'ny sary boot dia 3 GB ary azonao atao izany avy amin'ny rohy etsy ambany.


Ny atin'ny lahatsoratra dia manaraka ny fitsipiky ny etika fanonta. Raha hitatitra tsindry diso eto.

Aoka ho voalohany ny fanehoan-kevitra

Avelao ny hevitrao

Ny adiresy email dia tsy ho namoaka.

*

*

  1. Tompon'andraikitra amin'ny data: Miguel Ángel Gatón
  2. Tanjon'ny angona: Control SPAM, fitantanana hevitra.
  3. Legitimation: Ny fanekenao
  4. Fifandraisana momba ny angona: Tsy hampitaina amin'ny antoko fahatelo ny angona raha tsy amin'ny adidy ara-dalàna.
  5. Fitehirizana angona: Database nomen'ny Occentus Networks (EU)
  6. Zo: Amin'ny fotoana rehetra, azonao atao ny mametra, mamerina ary mamafa ny mombamomba anao.