1718772102
2024-06-19 04:30:15
SELKS は、Suricata ベースのネットワーク侵入検知および保護 (IDS/IPS)、ネットワーク セキュリティ監視 (NSM)、脅威ハンティングのための無料のオープン ソース ターンキー ソリューションです。このプロジェクトは Stamus Networks によって開発および保守されています。
SELKS は、多くの中小規模の組織にとって効果的な実稼働レベルのソリューションです。SELKS のすべてのデータは Suricata エンジンによって生成されるため、Suricata IDS/IPS/NSM の機能を調査し、生成されるネットワーク プロトコル監視ログとアラートを分析するネットワーク セキュリティ専門家の間で人気があります。
デフォルトでは、SELKS には 28 を超えるデフォルトのダッシュボード、400 を超える視覚化、および 24 の定義済み検索が用意されています。
「私たちが 10 年前に SELKS を開発したのは、エンタープライズ レベルの予算やリソースを持たない組織にも、ネットワークを保護し、ビジネスを安全にする機会が必要だと感じたからです。私たちの計画は、コミュニティとインタラクションを拡大し、クラウド ネイティブにすることです」と Stamus Networks の最高戦略責任者である Peter Manev 氏は Help Net Security に語りました。
SELKS 10の特徴
SELKS 10 が最近リリースされました。主な機能強化は次のとおりです。
条件付きパケットキャプチャ
SELKS ユーザーは、検出イベントに関連付けられた選択されたパケット (PCAP) をキャプチャし、ハンティング インターフェイスからそれらのパケットをエクスポートできるようになりました。これらの PCAP ファイルには、問題の検出をトリガーした完全なセッションが含まれます。すべての PCAP は重複排除され、センサーに 1 回だけ保存され、証拠としてダウンロードしたり、SELKS や Wireshark などのサードパーティ ツールで再生したりできるようになります。
これは、フルタイムのパケット キャプチャに必要な大量のストレージ リソースを専用にすることなく、調査、トレーニング、脅威インテリジェンスの共有に使用できる重要なネットワーク フォレンジック データにユーザーがアクセスできるようになるため、非常に重要です。
Arkime バージョン 5.0 の機能
SELKS 10 には、一括検索、セッション詳細表示の改善、統合構成、統合認証、追加のマルチビューア サポート、オフライン PCAP 取得の改善など、Arkime の最新機能が追加されています。Arkime は、Suricata の条件付きパケット キャプチャを拡張して、ネットワーク トラフィックを標準の PCAP 形式で保存およびインデックス付けします。
PostgreSQL データベース
SELKS 10 では、いくつかの問題を修正し、機能を拡張し、スケーラビリティを向上させ、将来の進化に備えるために、SQLite ではなく PostgreSQL データベースを使用するようになりました。
今後の予定とダウンロード
SELKSは簡単にアクセスでき、無料で利用できます。 GitHub ライブでインストール可能な Debian ベースの ISO として、または Docker 経由で提供されます。あらゆる Linux オペレーティング システムと互換性があるように設計されています。
実稼働環境での使用における最小構成は、2 つのコアと 9 GB のメモリです。Suricata と Elasticsearch はどちらもマルチスレッドなので、コア数が多いほど有利です。
必読：
#SELKS #オープンソースの #Suricata #IDSIPSネットワーク #セキュリティ監視脅威ハンティング