Zeek नेटवर्क सुरक्षा मॉनिटर

नेटवर्क ट्रैफ़िक विश्लेषण और सुरक्षा निगरानी के लिए एक शक्तिशाली ढाँचा।

मुख्य विशेषताएँ — दस्तावेज़ीकरण — शुरू करना — विकास — लाइसेंस

मुख्य विशेषताएँ

गहन विश्लेषण Zeek कई प्रोटोकॉल के लिए विश्लेषकों के साथ आता है, जो एप्लिकेशन परत पर उच्च-स्तरीय अर्थगत विश्लेषण सक्षम करता है।
अनुकूलनीय और लचीला Zeek की डोमेन-विशिष्ट स्क्रिप्टिंग भाषा साइट-विशिष्ट निगरानी नीतियों को सक्षम करती है और इसका मतलब है कि यह किसी विशेष पहचान दृष्टिकोण तक सीमित नहीं है।
कुशल Zeek उच्च-प्रदर्शन नेटवर्क को लक्षित करता है और विभिन्न बड़ी साइटों पर परिचालन रूप से उपयोग किया जाता है।
अत्यधिक स्थिति-युक्त Zeek अपने द्वारा निगरानी किए जाने वाले नेटवर्क के बारे में व्यापक एप्लिकेशन-परत स्थिति रखता है और नेटवर्क की गतिविधि का एक उच्च-स्तरीय संग्रह प्रदान करता है।

शुरू करना

Zeek के साथ शुरुआत करने के बारे में जानकारी प्राप्त करने के लिए सबसे अच्छी जगह हमारी वेब साइट www.zeek.org है, विशेष रूप से वहाँ दस्तावेज़ीकरण अनुभाग। वेब साइट पर आप स्थिर रिलीज़ के लिए डाउनलोड, Zeek सेट अप करने के ट्यूटोरियल और कई अन्य उपयोगी संसाधन भी पा सकते हैं।

आप NEWS में रिलीज़ नोट्स और CHANGES में सभी परिवर्तनों का पूरा रिकॉर्ड पा सकते हैं।

Zeek के विकास शाखा से सबसे हालिया कोड के साथ काम करने के लिए, मास्टर git रिपॉजिटरी को क्लोन करें:

git clone --recursive https://github.com/zeek/zeek

सभी निर्भरताओं के साथ, बनाएँ और स्थापित करें:

./configure && make && sudo make install

अपनी पहली Zeek स्क्रिप्ट लिखें:

# File "hello.zeek"

event zeek_init()
    {
    print "Hello World!";
    }

और इसे चलाएँ:

zeek hello.zeek

Zeek स्क्रिप्टिंग भाषा के बारे में अधिक जानने के लिए, try.zeek.org एक बेहतरीन संसाधन है।

विकास

Zeek को GitHub पर इसके समुदाय द्वारा विकसित किया जाता है। हम योगदान का स्वागत करते हैं। Zeek जैसे ओपन सोर्स प्रोजेक्ट पर काम करना एक अविश्वसनीय रूप से पुरस्कृत अनुभव हो सकता है और पैकेट दर पैकेट, इंटरनेट को थोड़ा सुरक्षित बनाता है। आज, अनगिनत योगदानों के परिणामस्वरूप, Zeek का दुनिया भर में प्रमुख कंपनियों और शैक्षिक तथा वैज्ञानिक संस्थानों द्वारा उनके साइबर बुनियादी ढाँचे को सुरक्षित करने के लिए परिचालन रूप से उपयोग किया जाता है।

यदि आप शामिल होने में रुचि रखते हैं, तो हम GitHub पर फीचर अनुरोध और मुद्दे एकत्र करते हैं यहाँ और आप इन्हें शुरू करने के लिए एक अच्छी जगह पा सकते हैं। Zeek के विकास के बारे में अधिक जानकारी यहाँ पाई जा सकती है, और इसके समुदाय और मेलिंग सूचियों (जो काफी सक्रिय हैं) के बारे में जानकारी यहाँ पाई जा सकती है।

लाइसेंस

Zeek BSD लाइसेंस के साथ आता है, जो वस्तुतः बिना किसी प्रतिबंध के मुफ्त उपयोग की अनुमति देता है। आप इसे यहाँ पा सकते हैं।

उपकरण

हम दूसरों के अलावा कई मुद्दों को खोजने के लिए निम्नलिखित उपकरणों का उपयोग करते हैं।

Clang-Tidy
Coverity
PVS-Studio - C, C++, C#, और Java कोड के लिए स्थैतिक विश्लेषक।

zeek v8.2.1

श्रेणियाँ