Zeek Zabezpečení Sítě Sledovat

silný rámec pro networktraffic analýzy a monitorování zabezpečení.

Klíčové vlastnosti-dokumentace-Začínáme-vývoj-Licence

Sledujte nás na Twitteru na @zeekurity.

Klíčové Vlastnosti

• -hloubka AnalysisZeek lodě s analyzátory pro mnoho protokolů, umožňuje vysokou úroveň semanticanalysis na aplikační vrstvě.

• Adaptabilní a FlexibleZeek domény-konkrétní skriptovací jazyk umožňuje site-specific monitoringpolicies a znamená, že není omezen na žádné konkrétní detectionapproach.

• EfficientZeek se zaměřuje na vysoce výkonné sítě a používá se operativně na různých velkých místech.

• Vysoce StatefulZeek udržuje rozsáhlé aplikační vrstvě státu o síti to monitorsand poskytuje na vysoké úrovni archiv síťové aktivity.

začínáme

nejlepším místem k nalezení informace o začínáme s Zeek je naše webové stránky www.zeek.org konkrétně v dokumentaci sectionthere. Na webových stránkách můžete také najít stahování pro stableeleases, Návody na získání Zeek nastavit, a mnoho dalších užitečných zdrojů.

poznámky k vydání najdete ve zprávách a kompletní záznam všech změn ve změnách.

Do práce s nejnovější kód z vývojové větve Zeek,klon hlavního git repozitáře:

git clone --recursive https://github.com/zeek/zeek

Se všemi dependenciesin místo, sestavení a instalace:

./configure && make && sudo make install

Napsat svůj první Zeek skript:

# File "hello.zeek"event zeek_init() { print "Hello World!"; }

A spustit:

zeek hello.zeek

Pro učení více o Zeeku scriptinglanguage, try.zeek.org je to skvělý zdroj.

vývoj

Zeek je vyvíjen na Githubu svou komunitou. Vítáme příplatky. Práce na projektu s otevřeným zdrojovým kódem, jako je Zeek, může být neuvěřitelně obohacující zkušeností a paket po paketu činí internet o něco bezpečnější. Dnes, v důsledku bezpočtupříspěvků, je Zeek provozně využíván po celém světě významnými společnostmi a vzdělávacími a vědeckými institucemi pro zajištění jejich kybernetické infrastruktury.

Pokud máte zájem o zapojení, shromažďujeme požadavky na funkce a problémy na Githubu zde a můžete najít dobré místo, kde začít. Více informací o vývoji společnosti Zeek naleznete zde a informace o jejích komunitách a e-mailových seznamech (které jsou poměrně aktivní) naleznete zde.

Licence

Zeek je dodáván s licencí BSD, která umožňuje bezplatné použití s prakticky norestrictions. Najdete ji zde.