zeek

Что это

zeek - монитор сетевой безопасности.

Возможности

• Углубленный анализ - Zeek поставляется с анализаторами для многих протоколов, что обеспечивает семантический анализ высокого уровня на уровне приложения.

Подробнее

Адаптируемый и гибкий язык сценариев Zeek, ориентированный на предметную область, обеспечивает политику мониторинга для конкретного сайта и означает, что он не ограничивается каким-либо конкретным подходом к обнаружению.

Zeek предназначен для высокопроизводительных сетей и оперативно используется на различных крупных объектах.

Zeek сохраняет состояние прикладного уровня о сети, которую он контролирует, и предоставляет высокоуровневый архив сетевой активности.

Зачем нужен

Проект закрывает специализированную практическую задачу и может заменить набор ручных действий или несколько разрозненных утилит. Перед постоянным использованием его стоит проверить на тестовом окружении и сопоставить возможности с вашим сценарием.

Когда пригодится

• Для проверки конфигурации и поиска потенциально опасных настроек;
• Для усиления защиты сервиса без полностью ручной настройки каждого механизма;
• Для включения инструмента в регулярные проверки и процесс реагирования на инциденты.

Что учесть

Перед внедрением zeek проверьте модель угроз, частоту обновлений и безопасные значения настроек по умолчанию. Начните с тестового окружения, зафиксируйте рабочую конфигурацию и только после этого переносите инструмент в постоянный процесс.