Malcolm

Malcolm es un potente conjunto de herramientas de análisis de tráfico de red diseñado con los siguientes objetivos:

• Fácil de usar – Malcolm acepta datos de tráfico de red en forma de archivos de captura completa de paquetes (PCAP), registros de Zeek y alertas de Suricata. Estos artefactos se pueden cargar mediante una interfaz basada en navegador simple o capturarse pasivamente en vivo y reenviarse a Malcolm mediante forwarders ligeros. En cualquier caso, los datos se normalizan, enriquecen y correlacionan automáticamente para su análisis.
• Potente análisis de tráfico – La visibilidad de las comunicaciones de red se proporciona a través de dos interfaces intuitivas: OpenSearch Dashboards, un complemento flexible de visualización de datos con docenas de paneles preconstruidos que ofrecen una visión general de los protocolos de red; y Arkime, una potente herramienta para encontrar e identificar las sesiones de red que componen los incidentes de seguridad sospechosos.
• Implementación simplificada – Malcolm funciona como un clúster de contenedores de software: sandboxes aislados que cumplen cada uno una función dedicada del sistema. Este modelo de implementación basado en contenedores, combinado con unos pocos scripts simples para la configuración y la gestión en tiempo de ejecución, hace que Malcolm sea adecuado para implementarse rápidamente en una variedad de plataformas y casos de uso; ya sea para implementación a largo plazo en un servidor Linux en un centro de operaciones de seguridad (SOC) o para respuesta a incidentes en un Macbook para un compromiso individual.
• Comunicaciones seguras – Todas las comunicaciones con Malcolm, tanto desde la interfaz de usuario como desde los forwarders remotos de registros, están protegidas con protocolos de cifrado estándar de la industria.
• Licencia permisiva – Malcolm está compuesto por varias herramientas de código abierto ampliamente utilizadas, lo que lo convierte en una alternativa atractiva a las soluciones de seguridad que requieren licencias de pago.