Відкрити головне меню

Zeekсистема аналізу трафіку і виявлення мережевих вторгнень.

Zeek
Тип Система виявлення вторгнень
Автор(и) Vern Paxson
Розробник Vern Paxson[d]
Стабільний випуск 3.0.0 (23 вересня, 2019; 2 місяці тому (2019-09-23)[1])
Версії 3.0.0 (23 вересня 2019)[2]
Репозиторій github.com/zeek/zeek
Операційна система Linux, FreeBSD, macOS
Написано на C++
Ліцензія BSD license
www.zeek.org

Програма раніше поширювалася під ім'ям Bro, але була перейменована, бо ім'я Bro асоціювалося з однойменної маргінальної субкультурою, а не як задуманий авторами натяк на "великого брата" з роману Джорджа Орвелла "1984".

Код системи написаний на мові С++ і поширюється під ліцензією BSD.

ОглядРедагувати

Zeek представляє собою платформу для аналізу трафіку, орієнтовану в першу чергу на відстеження подій, пов'язаних з безпекою, але не обмежується цим застосуванням. Надаються модулі для аналізу і розбору різних мережевих протоколів програм, що враховують стан з'єднань і дозволяють формувати детальний журнал (архів) мережевої активності. Надається предметно-орієнтована мова для написання сценаріїв моніторингу і виявлення аномалій з урахуванням специфіки конкретних інфраструктур. Система оптимізована для використання в мережах з великою пропускною здатністю. Надається API для інтеграції зі сторонніми інформаційними системами та програмами передачі даних в режимі реального часу.

Zeek націлений на мережі з високошвидкісним підключенням для сканування великих обсягів даних. Розумно використовуючи техніку фільтрації пакетів, Zeek здатний досягти необхідної продуктивності на будь-якому комп'ютері. Якщо Zeek виявляє щось «цікаве», він може бути проінструктований для збору і відправлення логів, проінформувати оператора в режимі реального часу або виконати будь-яку команду, наприклад, скинути підозріле підключення.

Zeek має за мету використання в мережах, де необхідна гнучкість і високий ступінь налаштовуваності системи. Спочатку програма була розроблена як дослідницька платформа для дослідження вторгнень і аналізу даних. Вона не призначена для використання «з коробки». Системою повинні користуватися Unix фахівці з великим багажем знань по мережам.

ВиноскиРедагувати

  1. Releases - zeek/zeek. Процитовано 23 September 2019 — через GitHub. 
  2. Release 3.0.0 — 2019.

ПосиланняРедагувати