o Zeek Monitor de segurança da rede

uma estrutura poderosa para a análise e monitorização da segurança das redes.

características-chave-documentação-iniciar-desenvolvimento-licença

Siga-nos no Twitter no @zeekurity.

principais Características

• Em profundidade AnalysisZeek enviado com analisadores para muitos protocolos, permitindo alto nível semanticanalysis na camada de aplicação.

• adaptável e a linguagem de programação específica para o domínio do FlexibleZeek permite a utilização de políticas de monitorização específicas do sítio e significa que não se restringe a qualquer abordagem de detecção específica.

• Oeek eficaz Visa redes de elevado desempenho e é utilizado operacionalmente numa variedade de grandes sítios.

• Highly StatefulZeek mantém um extenso estado de camada de aplicação sobre a rede que monitora e fornece um arquivo de alto nível da atividade de uma rede.

começar

o melhor lugar para encontrar informações sobre o início com o site do Zeek isour www.zeek.org, especificamente a secção de documentação. No Web site você também pode encontrar downloads para stablereleases, tutoriais sobre como obter Zeek configurado, e muitos outros recursos useful.

Você pode encontrar notas de lançamento em notícias, e um registro completo de todas as mudanças em mudanças.

Para trabalhar com o código mais recente do ramo de desenvolvimento de Zeek,clonar o mestre do repositório git:

git clone --recursive https://github.com/zeek/zeek

Com todos os dependenciesin lugar, construir e instalar:

./configure && make && sudo make install

a Escrever seu primeiro Zeek script:

# File "hello.zeek"event zeek_init() { print "Hello World!"; }

E execute-o:

zeek hello.zeek

Para aprender mais sobre a Zeek scriptinglanguage, try.zeek.org é um ótimo recurso.

o desenvolvimento

Zeek é desenvolvido no GitHub pela sua comunidade. Agradecemos as contribuições. Trabalhar em um projeto de código aberto como o Zeek pode ser uma experiência incrivelmente gratificante e, pacote por pacote, torna a internet um pouco mais segura. Hoje, como resultado de contribuições sem Contagem, Zeek é usado operacionalmente em todo o mundo por grandes empresas e instituições educacionais e científicas, tanto para garantir sua infraestrutura cibernética.se estiver interessado em envolver-se, recolhemos aqui os pedidos de recursos e questões sobre o GitHub e poderá achar que é um bom lugar para começar. Mais informações sobre o desenvolvimento de Zeek podem ser encontradas aqui, e informações sobre sua comunidade e listas de discussão (que são bastante ativos) podem ser encontradas aqui.

licença

Zeek vem com uma licença BSD, permitindo o uso livre com praticamente restrições. Pode encontrá-lo aqui.