Malcolm

Malcolm est une puissante suite d'outils d'analyse du trafic réseau, conçue avec les objectifs suivants :

• Facile à utiliser – Malcolm accepte les données de trafic réseau sous forme de fichiers de capture de paquets complète (PCAP), de journaux Zeek et d'alertes Suricata. Ces artefacts peuvent être téléchargés via une interface simple basée sur un navigateur ou capturés passivement en direct et transmis à Malcolm à l'aide de relais légers. Dans les deux cas, les données sont automatiquement normalisées, enrichies et corrélées pour l'analyse.
• Analyse de trafic puissante – La visibilité sur les communications réseau est fournie par deux interfaces intuitives : OpenSearch Dashboards, un plugin flexible de visualisation de données avec des dizaines de tableaux de bord préconfigurés offrant une vue d'ensemble des protocoles réseau ; et Arkime, un outil puissant pour trouver et identifier les sessions réseau composant les incidents de sécurité présumés.
• Déploiement simplifié – Malcolm fonctionne comme un cluster de conteneurs logiciels – des sandbox isolés qui servent chacun une fonction dédiée du système. Ce modèle de déploiement basé sur les conteneurs, combiné à quelques scripts simples de configuration et de gestion à l'exécution, permet à Malcolm d'être déployé rapidement sur une variété de plateformes et de cas d'usage ; que ce soit pour un déploiement à long terme sur un serveur Linux dans un centre d'opérations de sécurité (SOC) ou pour une réponse aux incidents sur un Macbook pour un engagement individuel.
• Communications sécurisées – Toutes les communications avec Malcolm, à la fois depuis l'interface utilisateur et depuis les relais de journaux distants, sont sécurisées par des protocoles de chiffrement standard de l'industrie.
• Licence permissive – Malcolm est composé de plusieurs outils open-source largement utilisés, ce qui en fait une alternative attrayante aux solutions de sécurité nécessitant des licences payantes.
• Visibilité croissante sur les systèmes de contrôle – Bien que Malcolm soit idéal pour l'analyse du trafic réseau à usage général, ses créateurs voient un besoin particulier dans la communauté pour des outils offrant une visibilité sur les protocoles utilisés dans les environnements de systèmes de contrôle industriels (ICS). Le développement continu de Malcolm visera à fournir des analyseurs supplémentaires pour les protocoles ICS courants.