Zeek Network Security Monitor

et kraftig rammeverk for nettverkstrafikkanalyse og sikkerhetsovervåking.

Nøkkelfunksjoner —Dokumentasjon —Komme I Gang —Utvikling —Lisens

Følg Oss På Twitter på @zeekurity.

Nøkkelfunksjoner

• Dybdeanalysezeek leveres med analysatorer for mange protokoller, slik at semantiskanalyse på høyt nivå på applikasjonslaget.

• Tilpasningsdyktig og FlexibleZeek domene-spesifikke skriptspråk muliggjør stedsspesifikke monitoringpolicies og betyr at det ikke er begrenset til noen bestemt detectiontilnærming.

• EfficientZeek mål høy ytelse nettverk og brukes operativt på en rekke store områder.

• Svært StatefulZeek holder omfattende program-lag tilstand om nettverket det monitorsand gir et høyt nivå arkiv av et nettverk aktivitet.

Komme I Gang

Det beste stedet å finne informasjon om å komme i gang Med Zeek isour nettsted www.zeek.org, spesielt dendokumentasjonsseksjonder. På nettsiden kan du også finne nedlastinger for stablereleases, opplæring om Å få Zeek satt opp, og mange andre nyttige ressurser.

du finner versjonsmerknader I NYHETER, og en komplett oversikt over alle endringer I ENDRINGER.

for å arbeide med den nyeste koden Fra Utvikling grenen Av Zeek,klone master git repository:

git clone --recursive https://github.com/zeek/zeek

med alle avhengigheterpå plass, bygge og installere:

./configure && make && sudo make install

Skriv din Første Zeek script:

# File "hello.zeek"event zeek_init() { print "Hello World!"; }

og kjør det:

zeek hello.zeek

for å lære mer om zeek-skriptspråk, try.zeek.org er en stor ressurs.

Utvikling

Zeek er utviklet På GitHub av samfunnet. Vi tar imot bidrag. Arbeide med en åpen kildekode-prosjekt Som Zeek kan være anincredibly givende opplevelse og, pakke for pakke, gjør theInternet litt tryggere. I dag, Som et resultat Av utallige bidrag, Brukes Zeek operativt rundt om i verden av storselskaper og utdannings-og vitenskapelige institusjoner både for å sikre sin cyberinfrastruktur.

hvis du er interessert i å bli involvert, samler vi inn funksjonsforespørsler og problemer på GitHub her, og du kan finne det å være et godt sted å komme i gang. Mer informasjon Om Zeek ‘ s development kan bli funnether, og informasjon om samfunnet og e-postlister (som er ganske aktive) kan værefunnet her.

Lisens

Zeek kommer MED en bsd-lisens, som gir fri bruk med nesten norestrictions. Du finner den her.