a Zeek Network Security Monitor

a networktraffic analysis és security monitoring hatékony keretrendszere.

Főbb jellemzők-dokumentáció-első lépések-fejlesztés-licenc

Kövess minket a Twitteren a @ zeekurity oldalon.

Főbb jellemzők

• mélyreható AnalysisZeek számos protokoll elemzőjével rendelkezik, lehetővé téve a magas szintű szemantikanalízist az alkalmazási rétegben.

• adaptálható és FlexibleZeek tartományspecifikus szkriptnyelve lehetővé teszi a helyspecifikus monitoringpolitikát, ami azt jelenti, hogy nem korlátozódik egyetlen konkrét detectionapproach-ra sem.

• EfficientZeek a nagy teljesítményű hálózatokat célozza meg, és a nagy oldalak különböző változataiban használják.

• erősen StatefulZeek tartja kiterjedt alkalmazás-réteg állapot a hálózat monitorés egy magas szintű archívumot a hálózat tevékenységét.

az első lépések

a legjobb hely a Zeek isour webhelyével kapcsolatos információk megtalálásához www.zeek.org különösen a dokumentációs szakaszotthon. A weboldalon letöltések is találhatók stablereleases-hez, útmutatók a Zeek felállításáról,valamint sok más hasznos forrás.

megjelenési jegyzeteket talál a hírekben, valamint a változások összes változásának teljes nyilvántartását.

A munka, a legfrissebb kód a fejlesztési ág, a Zeek,klón a mester git repository:

git clone --recursive https://github.com/zeek/zeek

minden dependenciesin hely, építeni, majd telepítés:

./configure && make && sudo make install

Írj az első Zeek script:

# File "hello.zeek"event zeek_init() { print "Hello World!"; }

futtatni:

zeek hello.zeek

A tanulás többet a Zeek scriptinglanguage, try.zeek.org egy nagy forrás.

fejlesztés

a Zeeket a Githubon fejlesztette ki a közösség. Köszönjük a segítséget. Egy olyan nyílt forráskódú projekten dolgozni, mint a Zeek, hihetetlenül kifizetődő élmény lehet, és csomagonként csomagonként egy kicsit biztonságosabbá teszi azinternetet. Napjainkban a számtalan közreműködések eredményeként a Zeek-et világszerte számos nagyvállalat, oktatási és tudományos intézmény használja a kiberinfrastruktúrájuk biztosítása érdekében.

Ha érdekel a bekapcsolódás, itt gyűjtjük a GitHub szolgáltatásigényeit és kérdéseit, és lehet, hogy jó hely lesz az induláshoz. További Információk a Zeek fejlesztéséről itt találhatók, valamint a közösségéről és levelezőlistáiról (amelyek meglehetősen aktívak) itt találhatók információk.

License

Zeek jön egy BSD licenc, amely lehetővé teszi a szabad használatra gyakorlatilag norestrictions. Itt találja.