Malcolm

Malcolm est une suite d'outils d'analyse de trafic réseau puissante conçue avec les objectifs suivants :

• Facile à utiliser – Malcolm accepte les données de trafic réseau sous forme de fichiers de capture complète (PCAP), de journaux Zeek et d'alertes Suricata. Ces artefacts peuvent être téléchargés via une interface simple basée sur un navigateur ou capturés passivement en direct et transmis à Malcolm à l'aide de forwarders légers. Dans les deux cas, les données sont automatiquement normalisées, enrichies et corrélées pour l'analyse.
• Analyse de trafic puissante – La visibilité des communications réseau est assurée par deux interfaces intuitives : OpenSearch Dashboards, un plugin de visualisation flexible avec des dizaines de tableaux de bord préconstruits offrant un aperçu rapide des protocoles réseau ; et Arkime, un outil puissant pour trouver et identifier les sessions réseau constituant des incidents de sécurité présumés.
• Déploiement simplifié – Malcolm fonctionne comme un cluster de conteneurs logiciels – des sandbox isolés qui remplissent chacun une fonction dédiée du système. Ce modèle de déploiement basé sur des conteneurs, combiné à quelques scripts simples pour la configuration et la gestion au moment de l'exécution, rend Malcolm adapté à un déploiement rapide sur diverses plateformes et cas d'utilisation ; que ce soit pour un déploiement à long terme sur un serveur Linux dans un centre d'opérations de sécurité (SOC) ou pour la réponse à incident sur un MacBook pour un engagement individuel.
• Communications sécurisées – Toutes les communications avec Malcolm, que ce soit depuis l'interface utilisateur ou depuis des forwarders de journaux distants, sont sécurisées avec des protocoles de chiffrement standard de l'industrie.
• Licence permissive – Malcolm est composé de plusieurs outils open source largement utilisés, ce qui en fait une alternative attrayante aux solutions de sécurité nécessitant des licences payantes.
• Visibilité élargie des systèmes de contrôle – Bien que Malcolm soit excellent pour l'analyse de trafic réseau à usage général, ses créateurs voient un besoin particulier dans la communauté pour des outils offrant une visibilité sur les protocoles utilisés dans les environnements de systèmes de contrôle industriels (ICS). Le développement continu de Malcolm visera à fournir des parseurs supplémentaires pour les protocoles ICS courants.

Bien que tous les outils open source qui composent Malcolm soient déjà disponibles et généralement utilisés, Malcolm fournit un cadre d'interconnexion qui le rend plus grand que la somme de ses parties.

En bref, Malcolm fournit une suite d'outils d'analyse de trafic facilement déployable pour la surveillance de la sécurité réseau.

Documentation

Voir la documentation de Malcolm.

Partagez vos retours

Vous pouvez aider à orienter le développement de Malcolm en partageant vos idées et commentaires. Prenez quelques minutes pour répondre à ce sondage ↪ (hébergé sur Google Forms) afin que nous puissions comprendre les membres de la communauté Malcolm et leurs cas d'utilisation de cet outil.

Copyright et licence

Malcolm est Copyright 2026 Battelle Energy Alliance, LLC.

Malcolm est sous licence Apache, version 2.0. Voir LICENSE.txt pour les conditions de sa distribution.

Coordonnées des auteurs :

[email protected]