Malcolm

Malcolm एक शक्तिशाली नेटवर्क ट्रैफ़िक विश्लेषण उपकरण सुइट है जिसे निम्नलिखित उद्देश्यों को ध्यान में रखकर डिज़ाइन किया गया है:

• उपयोग में आसान – Malcolm नेटवर्क ट्रैफ़िक डेटा को पूर्ण पैकेट कैप्चर (PCAP) फ़ाइलों, Zeek लॉग और Suricata अलर्ट के रूप में स्वीकार करता है। इन आर्टिफैक्ट्स को एक सरल ब्राउज़र-आधारित इंटरफ़ेस के माध्यम से अपलोड किया जा सकता है या लाइव रूप से पैसिव रूप से कैप्चर करके हल्के फ़ॉरवर्डर का उपयोग करके Malcolm को अग्रेषित किया जा सकता है। किसी भी स्थिति में, डेटा स्वचालित रूप से सामान्यीकृत, समृद्ध और विश्लेषण के लिए सहसंबद्ध होता है।
• शक्तिशाली ट्रैफ़िक विश्लेषण – नेटवर्क संचार में दृश्यता दो सहज इंटरफ़ेस के माध्यम से प्रदान की जाती है: OpenSearch Dashboards, एक लचीला डेटा विज़ुअलाइज़ेशन प्लगइन जिसमें दर्जनों पूर्व-निर्मित डैशबोर्ड शामिल हैं जो नेटवर्क प्रोटोकॉल का एक त्वरित अवलोकन प्रदान करते हैं; और Arkime, संदिग्ध सुरक्षा घटनाओं को बनाने वाले नेटवर्क सत्रों को खोजने और पहचानने का एक शक्तिशाली उपकरण।
• सुव्यवस्थित परिनियोजन – Malcolm सॉफ़्टवेयर कंटेनरों के एक क्लस्टर के रूप में संचालित होता है – पृथक सैंडबॉक्स जो सिस्टम के एक समर्पित कार्य की सेवा करते हैं। यह कंटेनर-आधारित परिनियोजन मॉडल, सेटअप और रन-टाइम प्रबंधन के लिए कुछ सरल स्क्रिप्ट के साथ मिलकर, Malcolm को विभिन्न प्लेटफार्मों और उपयोग मामलों में तेज़ी से तैनात करने योग्य बनाता है; चाहे वह सुरक्षा संचालन केंद्र (SOC) में Linux सर्वर पर दीर्घकालिक तैनाती के लिए हो या किसी व्यक्तिगत सगाई के लिए Macbook पर घटना प्रतिक्रिया के लिए।
• सुरक्षित संचार – Malcolm के साथ सभी संचार, उपयोगकर्ता इंटरफ़ेस और दूरस्थ लॉग फ़ॉरवर्डर दोनों से, उद्योग मानक एन्क्रिप्शन प्रोटोकॉल के साथ सुरक्षित हैं।
• अनुमेय लाइसेंस – Malcolm कई व्यापक रूप से उपयोग किए जाने वाले ओपन-सोर्स टूल से बना है, जो इसे भुगतान लाइसेंस की आवश्यकता वाले सुरक्षा समाधानों का एक आकर्षक विकल्प बनाता है।
• नियंत्रण प्रणालियों की बढ़ती दृश्यता – जबकि Malcolm सामान्य-उद्देश्यीय नेटवर्क ट्रैफ़िक विश्लेषण के लिए उत्कृष्ट है, इसके निर्माता समुदाय में औद्योगिक नियंत्रण प्रणालियों (ICS) वातावरण में उपयोग किए जाने वाले प्रोटोकॉल में अंतर्दृष्टि प्रदान करने वाले उपकरणों की एक विशेष आवश्यकता देखते हैं। चल रहे Malcolm विकास का उद्देश्य सामान्य ICS प्रोटोकॉल के लिए अतिरिक्त पार्सर प्रदान करना होगा।

हालाँकि Malcolm बनाने वाले सभी ओपन-सोर्स टूल पहले से उपलब्ध और सामान्य उपयोग में हैं, Malcolm अंतर्संबंध का एक ढाँचा प्रदान करता है जो इसे अपने भागों के योग से अधिक बनाता है।

संक्षेप में, Malcolm नेटवर्क सुरक्षा निगरानी के लिए एक आसानी से तैनात किए जाने योग्य ट्रैफ़िक विश्लेषण उपकरण सुइट प्रदान करता है।

दस्तावेज़ीकरण

Malcolm दस्तावेज़ीकरण देखें।

अपनी प्रतिक्रिया साझा करें

आप अपने विचारों और प्रतिक्रिया को साझा करके Malcolm के विकास का मार्गदर्शन करने में मदद कर सकते हैं। कृपया यह सर्वेक्षण ↪ (Google Forms पर होस्ट) को पूरा करने के लिए कुछ मिनट निकालें ताकि हम Malcolm समुदाय के सदस्यों और इस उपकरण के लिए उनके उपयोग के मामलों को समझ सकें।

कॉपीराइट और लाइसेंस

Malcolm कॉपीराइट 2026 Battelle Energy Alliance, LLC है।

Malcolm Apache लाइसेंस, संस्करण 2.0 के तहत लाइसेंस प्राप्त है। इसके रिलीज़ की शर्तों के लिए LICENSE.txt देखें।

लेखकों की संपर्क जानकारी:

[email protected]