Malcolm

Malcolm es un potente conjunto de herramientas de análisis de tráfico de red diseñado con los siguientes objetivos:

• Fácil de usar – Malcolm acepta datos de tráfico de red en forma de archivos de captura completa de paquetes (PCAP), registros de Zeek y alertas de Suricata. Estos artefactos se pueden cargar mediante una interfaz basada en navegador simple o capturarse pasivamente en vivo y reenviarse a Malcolm mediante forwarders ligeros. En cualquier caso, los datos se normalizan, enriquecen y correlacionan automáticamente para su análisis.
• Potente análisis de tráfico – La visibilidad de las comunicaciones de red se proporciona a través de dos interfaces intuitivas: OpenSearch Dashboards, un complemento flexible de visualización de datos con docenas de paneles preconstruidos que ofrecen una visión general de los protocolos de red; y Arkime, una potente herramienta para encontrar e identificar las sesiones de red que componen los incidentes de seguridad sospechosos.
• Implementación simplificada – Malcolm funciona como un clúster de contenedores de software: sandboxes aislados que cumplen cada uno una función dedicada del sistema. Este modelo de implementación basado en contenedores, combinado con unos pocos scripts simples para la configuración y la gestión en tiempo de ejecución, hace que Malcolm sea adecuado para implementarse rápidamente en una variedad de plataformas y casos de uso; ya sea para implementación a largo plazo en un servidor Linux en un centro de operaciones de seguridad (SOC) o para respuesta a incidentes en un Macbook para un compromiso individual.
• Comunicaciones seguras – Todas las comunicaciones con Malcolm, tanto desde la interfaz de usuario como desde los forwarders remotos de registros, están protegidas con protocolos de cifrado estándar de la industria.
• Licencia permisiva – Malcolm está compuesto por varias herramientas de código abierto ampliamente utilizadas, lo que lo convierte en una alternativa atractiva a las soluciones de seguridad que requieren licencias de pago.
• Visibilidad en expansión de sistemas de control – Si bien Malcolm es excelente para el análisis de tráfico de red de propósito general, sus creadores ven una necesidad particular en la comunidad de herramientas que brinden información sobre los protocolos utilizados en entornos de sistemas de control industrial (ICS). El desarrollo continuo de Malcolm apuntará a proporcionar analizadores adicionales para protocolos ICS comunes.

Aunque todas las herramientas de código abierto que componen Malcolm ya están disponibles y en uso general, Malcolm proporciona un marco de interconectividad que lo hace mayor que la suma de sus partes.

En resumen, Malcolm proporciona un conjunto de herramientas de análisis de tráfico de fácil implementación para la monitorización de seguridad de redes.

Documentación

Consulte la documentación de Malcolm.

Comparta sus comentarios

Puede ayudar a orientar el desarrollo de Malcolm compartiendo sus ideas y comentarios. Tómese unos minutos para completar esta encuesta ↪ (alojada en Google Forms) para que podamos conocer a los miembros de la comunidad de Malcolm y sus casos de uso de esta herramienta.

Derechos de autor y licencia

Malcolm es Copyright 2026 Battelle Energy Alliance, LLC.

Malcolm está licenciado bajo la Apache License, versión 2.0. Consulte LICENSE.txt para conocer los términos de su publicación.

Información de contacto de los autores:

[email protected]