Công cụ Bro (Zeek) là gì?
Trước đây gọi là Bro hoặc Zeek, là khung phần mềm mã nguồn mở thiết kế để phân tích lưu lượng mạng, thường dùng để phát hiện hành vi bất thường trên mạng nhằm bảo vệ mạng và dữ liệu khỏi gian lận.
Giám sát bảo mật mạng (NSM) làm gì?
Mục đích NSM là thu thập, phân tích, và leo thang các chỉ báo và cảnh báo về xâm nhập mạng có thể xảy ra để bạn phát hiện và chuẩn bị. Giám sát bảo mật mạng thường bao gồm: Truy vấn dữ liệu bảo mật và/hoặc chủ động tìm kiếm hành vi đáng ngờ trên mạng.
Zeek (Bro) hoạt động như thế nào?
Bro, bộ công cụ tích lũy 20 năm của Vern Paxson (Corelight), phát triển năm 1995. Với Zeek, bạn giám sát nhiều dữ liệu thời gian thực, trên 35+ giao thức, vì nó trích xuất 400+ trường thông tin từ lưu lượng mạng. Nhiều giao thức lớp 3-7: HTTP, DNS, SSL, v.v.
Bro là IDS hay IPS?
IDS dựa trên chữ ký và bất thường có thể gọi là Bro. Lưu lượng bị bắt sẽ chuyển thành chuỗi sự kiện bằng động cơ phân tích. Dữ liệu sự kiện chứa thông tin đăng nhập FTP, kết nối web, hoặc gần như bất cứ thứ gì.
Tại sao Bro đổi thành Zeek?
Năm gần đây, cách dùng thuật ngữ "Bro" thay đổi. Đã đổi tên thành Zeek. Logo lấy cảm hứng từ nhân vật Zeek trong truyện tranh "The Far Side" của Gary Larson. Sở thích tên quirky, súc tích cho dự án mã nguồn mở cũng góp phần tạo logo Zeek.
Zeek có phải SIEM không?
Nó diễn giải thứ thấy và tạo nhật ký giao dịch độ tin cậy cao, nội dung tệp, đầu ra tùy chỉnh hoàn toàn có thể xem thủ công hoặc nhập vào công cụ thân thiện với analyst như SIEM để phân tích hiệu quả hơn.
Suricata dùng làm gì?
Là công cụ phát hiện mối đe dọa mạng mã nguồn mở dùng cho xâm nhập (IDS), ngăn chặn xâm nhập (IPS) và giám sát bảo mật mạng (NSM). Rất giỏi kiểm tra gói tin sâu (deep packet inspection) và khớp mẫu, rất hữu ích phát hiện mối đe dọa và tấn công.
Zeek có phải NetFlow không?
Zeek coi như "NetFlow trên steroids" vì mở rộng hỗ trợ chục giao thức và cung cấp hàng trăm cột trường dữ liệu.
IDS và IPS có giống nhau không?
IPS và IDS khác nhau chủ yếu ở chức năng giám sát, không phải kiểm soát. Hệ thống phân phối Internet (IDS) không thay đổi gói tin, ngược lại bộ lọc nội dung Internet (IPS) ngăn chặn gói tin dựa trên nội dung, giống tường lửa chặn theo IP.
Snort là IDS hay IPS?
Ngoài phân tích lưu lượng thời gian thực và ghi log gói tin, SNORT là hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) dựa trên mã nguồn mở Snort.
Hệ thống Bro là gì?
Bài mô tả Bro, công nghệ độc lập phát hiện xâm nhập khi chúng đang trên mạng bằng cách giám sát thụ động lưu lượng truyền qua đường liên kết do xâm nhập kiểm soát. Cập nhật thông tin trạng thái, tổng hợp sự kiện mới, ghi dữ liệu đĩa, tạo thông báo thời gian thực bởi trình xử lý sự kiện.