Malcolm

Malcolm ist eine leistungsstarke Suite von Netzwerkverkehrsanalyse-Tools, die mit den folgenden Zielen entwickelt wurde:

• Einfach zu bedienen – Malcolm akzeptiert Netzwerkverkehrsdaten in Form von vollständigen Paketaufzeichnungen (PCAP-Dateien), Zeek-Protokollen und Suricata-Warnungen. Diese Artefakte können über eine einfache browserbasierte Oberfläche hochgeladen oder live passiv erfasst und mithilfe leichtgewichtiger Weiterleiter an Malcolm gesendet werden. In beiden Fällen werden die Daten automatisch normalisiert, angereichert und für die Analyse korreliert.
• Leistungsstarke Verkehrsanalyse – Die Sichtbarkeit in Netzwerkkommunikation wird über zwei intuitive Schnittstellen bereitgestellt: OpenSearch Dashboards, ein flexibles Datenvisualisierungs-Plugin mit Dutzenden vorgefertigter Dashboards, die einen Überblick über Netzwerkprotokolle auf einen Blick bieten; und Arkime, ein leistungsstarkes Werkzeug zum Auffinden und Identifizieren der Netzwerksitzungen, aus denen vermutete Sicherheitsvorfälle bestehen.
• Optimierte Bereitstellung – Malcolm arbeitet als ein Cluster von Software-Containern – isolierte Sandboxen, die jeweils einer dedizierten Funktion des Systems dienen. Dieses containerbasierte Bereitstellungsmodell, kombiniert mit einigen einfachen Skripten für Einrichtung und Laufzeitverwaltung, macht Malcolm für eine schnelle Bereitstellung auf einer Vielzahl von Plattformen und Anwendungsfällen geeignet; sei es für den langfristigen Einsatz auf einem Linux-Server in einem Sicherheitsoperationszentrum (SOC) oder für die Incident-Response auf einem Macbook für einen einzelnen Einsatz.
• Sichere Kommunikation – Die gesamte Kommunikation mit Malcolm, sowohl über die Benutzeroberfläche als auch über entfernte Protokollweiterleiter, wird mit branchenüblichen Verschlüsselungsprotokollen gesichert.
• Großzügige Lizenz – Malcolm besteht aus mehreren weit verbreiteten Open-Source-Tools und ist damit eine attraktive Alternative zu Sicherheitslösungen, die kostenpflichtige Lizenzen erfordern.
• Erweiterte Sichtbarkeit von Steuerungssystemen – Obwohl Malcolm hervorragend für die allgemeine Netzwerkverkehrsanalyse geeignet ist, sehen seine Entwickler einen besonderen Bedarf in der Community an Tools, die Einblicke in Protokolle bieten, die in Umgebungen industrieller Steuerungssysteme (ICS) verwendet werden. Die laufende Malcolm-Entwicklung wird darauf abzielen, zusätzliche Parser für gängige ICS-Protokolle bereitzustellen.

Obwohl alle Open-Source-Tools, aus denen Malcolm besteht, bereits verfügbar und allgemein im Einsatz sind, bietet Malcolm ein Rahmenwerk der Vernetzung, das mehr ist als die Summe seiner Teile.

Kurz gesagt: Malcolm bietet eine einfach bereitstellbare Tool-Suite zur Verkehrsanalyse für die Überwachung der Netzwerksicherheit.

Dokumentation

Siehe die Malcolm-Dokumentation.

Teilen Sie Ihr Feedback

Sie können die Entwicklung von Malcolm mitgestalten, indem Sie Ihre Ideen und Ihr Feedback teilen. Bitte nehmen Sie sich ein paar Minuten Zeit, um diese Umfrage ↪ (gehostet auf Google Forms) auszufüllen, damit wir die Mitglieder der Malcolm-Community und ihre Anwendungsfälle für dieses Tool verstehen können.

Urheberrecht und Lizenz

Malcolm ist urheberrechtlich geschützt © 2026 Battelle Energy Alliance, LLC.

Malcolm ist unter der Apache License, Version 2.0, lizenziert. Siehe LICENSE.txt für die Bedingungen der Veröffentlichung.

Kontaktinformationen der Autoren:

[email protected]