Zeek-verkon Tietoturvamonitori

tehokas kehys verkkotoiminnan analysointiin ja tietoturvan seurantaan.

Key Features —Documentation —Getting Started —Development —License

Seuraa meitä Twitterissä osoitteessa @zeekurity.

keskeiset ominaisuudet

• syväanalysiszeek-alukset, joissa on analysaattorit moniin protokolliin, mahdollistaen korkean semanttisen analyysin sovelluskerroksessa.

• mukautuva ja joustava verkkoaluekohtainen komentosarjakieli mahdollistaa paikkakohtaiset seurantapolitiikat ja tarkoittaa, että se ei rajoitu mihinkään tiettyyn havaintolähestymistapaan.

• EfficientZeek tähtää tehokkaisiin verkkoihin ja sitä käytetään operatiivisesti monenlaisissa suurissa kohteissa.

• erittäin StatefulZeek pitää laajan sovelluskerroksen tilan verkon it-valvojista ja tarjoaa korkean tason arkiston verkon toiminnasta.

aloittaminen

paras paikka löytää tietoa aloittamisesta Zeek isourin kotisivuilta www.zeek.org erityisesti dokumentointiosasto. Sivustolta löytyy myös ladattavia tiedostoja stablereleasesille, tutorials on getting Zeek set up, ja monia muita hyödyllisiä resursseja.

löydät tiedotteet uutisista,sekä täydellisen tallenteen kaikista muutoksista muutoksissa.

työskennelläksesi Zeekin kehityshaaran uusimman koodin kanssa,kloonaa master git repository:

git clone --recursive https://github.com/zeek/zeek

kaikki riippuvat paikasta, rakentamisesta ja asentamisesta:

./configure && make && sudo make install

Kirjoita ensimmäinen Zeek-skripti:

# File "hello.zeek"event zeek_init() { print "Hello World!"; }

ja suorita se:

zeek hello.zeek

lisätietoja Zeek-skräppikielestä try.zeek.org on suuri voimavara.

kehitys

Zeek on yhteisönsä GitHubilla kehittämä. Suhtaudumme myönteisesti avustuksiin. Työskentely avoimen lähdekoodin projektissa, kuten Zeek, voi olla yhä palkitseva kokemus ja paketti paketilta tekee internetistä hieman turvallisemman. Nykyään Zeekiä käyttävät toiminnallisesti ympäri maailmaa suuret yritykset sekä koulutus-ja tiedelaitokset kyberinfrastruktuurinsa turvaamiseksi.

Jos olet kiinnostunut osallistumaan, keräämme GitHubiin ominaisuuspyyntöjä ja kysymyksiä täältä ja saatat huomata, että nämä ovat hyvä paikka aloittaa. Lisätietoja Zeekin kehityksestä löytyy täältä, ja tietoa sen yhteisö-ja postituslistoista (jotka ovat melko aktiivisia) löytyy täältä.

lisenssi

Zeekin mukana tulee BSD-lisenssi, joka mahdollistaa vapaan käytön käytännössä ilman rajoituksia. Löydät sen täältä.