arkime/arkimeArkime एक ओपन सोर्स, बड़े पैमाने पर, पूर्ण पैकेट कैप्चरिंग, इंडेक्सिंग और डेटाबेस सिस्टम है।
Arkime एक बड़े पैमाने पर, ओपन-सोर्स नेटवर्क विश्लेषण और पैकेट कैप्चर सिस्टम है।
Arkime आपके वर्तमान सुरक्षा ढांचे को बढ़ाता है ताकि नेटवर्क ट्रैफ़िक को मानक PCAP प्रारूप में संग्रहीत और अनुक्रमित किया जा सके, जिससे तेज़, अनुक्रमित पहुँच प्रदान होती है। PCAP ब्राउज़िंग, खोज और निर्यात के लिए एक सहज और सरल वेब इंटरफ़ेस प्रदान किया गया है। Arkime ऐसे API प्रदान करता है जो PCAP डेटा और JSON प्रारूपित सत्र डेटा को सीधे डाउनलोड और उपभोग करने की अनुमति देते हैं। Arkime सभी पैकेट को मानक PCAP प्रारूप में संग्रहीत और निर्यात करता है, जिससे आप अपने विश्लेषण कार्यप्रवाह के दौरान Wireshark जैसे अपने पसंदीदा PCAP इनजेस्टिंग टूल का भी उपयोग कर सकते हैं।
Arkime को कई सिस्टमों में तैनात करने के लिए बनाया गया है और यह दसियों गीगाबिट/सेकंड ट्रैफ़िक को संभालने के लिए स्केल कर सकता है। PCAP प्रतिधारण उपलब्ध सेंसर डिस्क स्थान पर आधारित है। मेटाडेटा प्रतिधारण Elasticsearch क्लस्टर के पैमाने पर आधारित है। दोनों को किसी भी समय बढ़ाया जा सकता है और ये आपके पूर्ण नियंत्रण में हैं।
Arkime को 2012 में AOL में वाणिज्यिक फुल पैकेट सिस्टम को बदलने के लिए बनाया गया था। हार्डवेयर और लागत पर पूर्ण नियंत्रण होने के कारण, हमने पाया कि हम अपने सभी नेटवर्कों में फुल पैकेट कैप्चर उसी लागत पर तैनात कर सकते हैं जितनी लागत एक वाणिज्यिक टूल का उपयोग करते हुए केवल एक नेटवर्क पर आती थी, और अधिक प्रतिधारण के साथ।
Arkime सिस्टम में 3 मुख्य घटक होते हैं:
हम कई वैकल्पिक एप्लिकेशन भी प्रदान करते हैं:
Arkime नेटवर्क डेटा का पता लगाने के लिए एक उपयोगकर्ता-अनुकूल वेब इंटरफ़ेस प्रदान करता है। Sessions पृष्ठ एक व्यापक अवलोकन प्रदान करता है, जिसमें व्यक्तिगत सत्रों को सूचीबद्ध किया जाता है जिन्हें मेटाडेटा और पैकेट विवरण देखने के लिए विस्तारित किया जा सकता है।
SPI View पृष्ठ डेटा का विस्तृत विवरण प्रदान करता है, जिसमें Arkime द्वारा पहचाने गए प्रत्येक फ़ील्ड के सभी अद्वितीय मान प्रदर्शित होते हैं
हम Arkime को हमारे पूर्व-निर्मित बाइनरी या कंटेनर का उपयोग करके इंस्टॉल करने की सलाह देते हैं।
स्रोत से निर्माण केवल उन्नत उपयोगकर्ताओं या योगदानकर्ताओं के लिए अनुशंसित है।
node आपके path में है, वर्तमान में main, Node संस्करण 22.x का समर्थन करता हैgit clone https://github.com/arkime/arkime - github पर नवीनतम संस्करण.github/workflows/versions में अपना OS खोजें./easybutton-build.sh [easybutton options] --install - Arkime का निर्माण और इंस्टॉल करें (विकल्पों की सूची के लिए ./easybutton-build.sh --help चलाएँ)make config - प्रारंभिक Arkime कॉन्फ़िगरेशन करता हैअधिकांश सिस्टम कॉन्फ़िगरेशन /opt/arkime/etc/config.ini फ़ाइल में स्थित है। चरों का दस्तावेज़ीकरण हमारे Settings पृष्ठ पर किया गया है।
Arkime के चलने के बाद, वेब इंटरफ़ेस तक पहुँचने के लिए अपने ब्राउज़र को http://localhost:8005 पर ले जाएँ। Arkime सहायता पृष्ठ तक पहुँचने के लिए Owl पर क्लिक करें।
Arkime तक पहुँच digest पासवर्ड के साथ HTTPS का उपयोग करके या प्रमाणीकरण प्रदान करने वाले वेब सर्वर प्रॉक्सी का उपयोग करके सुरक्षित की जाती है। सभी PCAPs सेंसर पर संग्रहीत होते हैं और केवल Arkime इंटरफ़ेस या API का उपयोग करके उन्हें एक्सेस किया जाता है। Arkime का उद्देश्य IDS को प्रतिस्थापित करना नहीं है, बल्कि उनके साथ मिलकर काम करते हुए सभी नेटवर्क ट्रैफ़िक को मानक PCAP प्रारूप में संग्रहीत और अनुक्रमित करना है, जिससे तेज़ पहुँच प्रदान होती है।
Arkime को OpenSearch/Elasticsearch उपयोगकर्ता प्रमाणीकरण या API कुंजियों का उपयोग करने के लिए कॉन्फ़िगर किया जा सकता है।
Arkime मशीनों को लॉकडाउन किया जाना चाहिए; हालाँकि, उन्हें एक-दूसरे के साथ (पोर्ट 8005) और OpenSearch/Elasticsearch मशीनों (पोर्ट 9200-920x) के साथ संचार करने की आवश्यकता होती है। इसके अतिरिक्त, वेब इंटरफ़ेस को खुला (पोर्ट 8005) रखना आवश्यक है।
Arkime viewer को TLS का उपयोग करने के लिए कॉन्फ़िगर किया जाना चाहिए।
/opt/arkime/etc/config.ini में certFile और keyFile सेटिंग्स संपादित करें।बड़े परिनियोजन के लिए एक केंद्रीय मशीन पर Arkime viewer सेट करना संभव है जो कोई डेटा कैप्चर नहीं करती, बल्कि वह मशीन सभी UI अनुरोधों को गेटवे करती है।
Arkime कॉन्फ़िगरेशन फ़ाइल में संग्रहीत एक साझा पासवर्ड का उपयोग पासवर्ड हैश को एन्क्रिप्ट करने और Arkime के आपसी संचार के लिए किया जाता है।
आप हमारे API पृष्ठ पर Arkime API के बारे में अधिक जान सकते हैं।