Malcolm
Malcolm ist eine leistungsstarke Netzwerkverkehrsanalyse-Toolsuite, die mit den folgenden Zielen entwickelt wurde:
- Einfach zu bedienen – Malcolm akzeptiert Netzwerkverkehrsdaten in Form von vollständigen Paketerfassungsdateien (PCAP), Zeek-Protokollen und Suricata-Warnungen. Diese Artefakte können über eine einfache browserbasierte Oberfläche hochgeladen oder passiv live erfasst und mit leichten Weiterleitern an Malcolm weitergeleitet werden. In beiden Fällen werden die Daten automatisch normalisiert, angereichert und für die Analyse korreliert.
- Leistungsstarke Verkehrsanalyse – Einblick in Netzwerkkommunikation wird durch zwei intuitive Schnittstellen bereitgestellt: OpenSearch Dashboards, ein flexibles Datenvisualisierungs-Plugin mit Dutzenden vorgefertigter Dashboards, die einen Überblick über Netzwerkprotokolle auf einen Blick bieten; und Arkime, ein leistungsstarkes Tool zum Auffinden und Identifizieren der Netzwerksitzungen, die mutmaßliche Sicherheitsvorfälle umfassen.
- Optimierte Bereitstellung – Malcolm arbeitet als Cluster von Softwarecontainern – isolierten Sandboxen, die jeweils eine dedizierte Funktion des Systems erfüllen. Dieses containerbasierte Bereitstellungsmodell, kombiniert mit einigen einfachen Skripten für Einrichtung und Laufzeitverwaltung, macht Malcolm geeignet, schnell auf einer Vielzahl von Plattformen und Anwendungsfällen bereitgestellt zu werden; sei es für die langfristige Bereitstellung auf einem Linux-Server in einem Sicherheitsbetriebszentrum (SOC) oder für die Incident-Response auf einem MacBook für eine einzelne Engagementsituation.
- Sichere Kommunikation – Alle Kommunikationen mit Malcolm, sowohl über die Benutzeroberfläche als auch über entfernte Log-Weiterleiter, werden mit branchenüblichen Verschlüsselungsprotokollen gesichert.
- Großzügige Lizenz – Malcolm besteht aus mehreren weit verbreiteten Open-Source-Tools, was es zu einer attraktiven Alternative zu Sicherheitslösungen macht, die kostenpflichtige Lizenzen erfordern.
- Erweiterte Sichtbarkeit auf Steuerungssysteme – Während Malcolm hervorragend für die allgemeine Netzwerkverkehrsanalyse geeignet ist, sehen seine Ersteller einen besonderen Bedarf in der Gemeinschaft an Tools, die Einblicke in Protokolle bieten, die in Umgebungen industrieller Steuerungssysteme (ICS) verwendet werden. Die fortlaufende Entwicklung von Malcolm wird darauf abzielen, zusätzliche Parser für gängige ICS-Protokolle bereitzustellen.
Obwohl alle Open-Source-Tools, aus denen Malcolm besteht, bereits verfügbar und allgemein im Einsatz sind, bietet Malcolm ein Rahmenwerk der Verbundenheit, das es größer macht als die Summe seiner Teile.
Kurz gesagt, Malcolm bietet eine einfach bereitstellbare Verkehrsanalyse-Toolsuite für die Netzwerksicherheitsüberwachung.
Dokumentation
Siehe die Malcolm-Dokumentation.
Teilen Sie Ihr Feedback
Sie können die Entwicklung von Malcolm mitgestalten, indem Sie Ihre Ideen und Ihr Feedback teilen. Bitte nehmen Sie sich ein paar Minuten Zeit, um diese Umfrage ↪ (gehostet auf Google Forms) auszufüllen, damit wir die Mitglieder der Malcolm-Community und ihre Anwendungsfälle für dieses Tool verstehen können.
Urheberrecht und Lizenz
Malcolm ist urheberrechtlich geschützt © 2026 Battelle Energy Alliance, LLC.
Malcolm ist lizenziert unter der Apache License, Version 2.0. Siehe LICENSE.txt für die Bedingungen ihrer Veröffentlichung.
[email protected]
