Bro/Zeek là gì?
Khung phần mềm mã nguồn mở phân tích lưu lượng mạng, phát hiện bất thường hành vi để bảo vệ mạng và dữ liệu khỏi gian lận. Đổi tên từ Bro sang Zeek.
Zeek là IDS hay IPS?
Zeek là IDS (Hệ thống phát hiện xâm nhập) dựa trên cả chữ ký (signature) và bất thường (anomaly). Chuyển đổi lưu lượng bắt được thành chuỗi sự kiện: đăng nhập FTP, kết nối web, v.v.
Giải pháp an ninh mạng tốt nhất (tham khảo)
- Bitdefender: sản phẩm an ninh mạng hàng đầu
- Avast CloudCare: tốt cho nhiều quản trị viên
- Firemon: công cụ an ninh mạng tốt nhất
- Watchguard: giám sát real-time tốt nhất
- Qualys: quản lý lỗ hổng mạng tốt nhất
Tầm quan trọng giám sát an ninh mạng
Phát hiện và phản ứng xâm nhập. Phân tích luồng lưu lượng, cấu trúc, toàn vẹn hệ thống. Bảo vệ trước nhiều lỗ hổng và khai thác tiềm ẩn.
Zeek có phải SIEM?
Không. Zeek giải thích lưu lượng, tạo log giao dịch high-fidelity, nội dung file, output tùy chỉnh. Có thể import vào SIEM để phân tích hiệu quả hơn.
Chi phí Zeek
Miễn phí, mã nguồn mở. Thiết kế cho mạng phức tạp, thông lượng cao. Giám sát real-time 35+ giao thức, trích xuất 400+ trường dữ liệu từ lưu lượng mạng.
Hệ thống Bro (Zeek) hoạt động như thế nào?
Giám sát thụ động lưu lượng trên link do xâm nhập kiểm soát. Xử lý sự kiện: cập nhật trạng thái, tạo sự kiện mới, ghi log disk, tạo cảnh báo real-time.
Snort và Bro/Zeek khác nhau như thế nào?
- Snort: IDS/IPS dựa trên quy tắc (rule-based), khớp biểu thức chính quy
- Zeek: IDS dựa trên chính sách (policy-based), ngôn ngữ scripting Turing-complete
- Khác biệt cơ bản về khả năng biểu đạt
Khi nào Bro đổi tên Zeek?
1995: Bro phát triển tại Lawrence Berkeley National Laboratory. Zeek là thành viên gốc từ đầu.
IDS khác IPS như thế nào?
IDS chỉ giám sát, không thay đổi gói tin. IPS kiểm soát: chặn gói tin dựa trên nội dung (giống tường lửa chặn theo IP).
Snort là IDS hay IPS?
Snort là cả IDS và IPS mã nguồn mở: phân tích lưu lượng real-time, ghi log gói tin.
Công ty an ninh mạng hàng đầu
Symantec, Check Point Software, Cisco, Palo Alto Networks, McAfee cung cấp dịch vụ cấp doanh nghiệp: an ninh mạng, đám mây, email, endpoint.