Malcolm

Malcolm एक शक्तिशाली नेटवर्क ट्रैफिक विश्लेषण टूल सूट है जिसे निम्नलिखित उद्देश्यों को ध्यान में रखकर डिज़ाइन किया गया है:

• उपयोग में आसान – Malcolm नेटवर्क ट्रैफिक डेटा को फुल पैकेट कैप्चर (PCAP) फ़ाइलों, Zeek लॉग और Suricata अलर्ट के रूप में स्वीकार करता है। इन आर्टिफैक्ट्स को एक सरल ब्राउज़र-आधारित इंटरफ़ेस के माध्यम से अपलोड किया जा सकता है या लाइव निष्क्रिय रूप से कैप्चर किया जा सकता है और हल्के फ़ॉरवर्डर्स का उपयोग करके Malcolm को अग्रेषित किया जा सकता है। किसी भी स्थिति में, डेटा विश्लेषण के लिए स्वचालित रूप से सामान्यीकृत, समृद्ध और सहसंबद्ध होता है।
• शक्तिशाली ट्रैफिक विश्लेषण – नेटवर्क संचार में दृश्यता दो सहज इंटरफ़ेस के माध्यम से प्रदान की जाती है: OpenSearch Dashboards, एक लचीला डेटा विज़ुअलाइज़ेशन प्लगइन जिसमें दर्जनों पूर्व-निर्मित डैशबोर्ड हैं जो नेटवर्क प्रोटोकॉल का एक त्वरित अवलोकन प्रदान करते हैं; और Arkime, संदिग्ध सुरक्षा घटनाओं वाले नेटवर्क सत्रों को खोजने और पहचानने के लिए एक शक्तिशाली उपकरण।
• सुव्यवस्थित परिनियोजन – Malcolm सॉफ़्टवेयर कंटेनरों के एक क्लस्टर के रूप में संचालित होता है – पृथक सैंडबॉक्स जो सिस्टम का एक समर्पित कार्य करते हैं। यह कंटेनर-आधारित परिनियोजन मॉडल, सेटअप और रन-टाइम प्रबंधन के लिए कुछ सरल स्क्रिप्ट के साथ मिलकर, Malcolm को विभिन्न प्लेटफार्मों और उपयोग मामलों में तेज़ी से तैनात करने योग्य बनाता है; चाहे वह सुरक्षा संचालन केंद्र (SOC) में Linux सर्वर पर दीर्घकालिक परिनियोजन के लिए हो या किसी व्यक्तिगत कार्य के लिए MacBook पर घटना प्रतिक्रिया के लिए।
• सुरक्षित संचार – Malcolm के साथ सभी संचार, उपयोगकर्ता इंटरफ़ेस और रिमोट लॉग फ़ॉरवर्डर्स दोनों से, उद्योग मानक एन्क्रिप्शन प्रोटोकॉल के साथ सुरक्षित हैं।
• अनुमेय लाइसेंस – Malcolm कई व्यापक रूप से उपयोग किए जाने वाले ओपन-सोर्स टूल से बना है, जो इसे सशुल्क लाइसेंस की आवश्यकता वाले सुरक्षा समाधानों का एक आकर्षक विकल्प बनाता है।
• विस्तारित नियंत्रण प्रणाली दृश्यता – जबकि Malcolm सामान्य-उद्देश्यीय नेटवर्क ट्रैफिक विश्लेषण के लिए बहुत अच्छा है, इसके निर्माता समुदाय में औद्योगिक नियंत्रण प्रणाली (ICS) वातावरण में उपयोग किए जाने वाले प्रोटोकॉल में अंतर्दृष्टि प्रदान करने वाले उपकरणों की विशेष आवश्यकता देखते हैं। चल रहे Malcolm विकास का उद्देश्य सामान्य ICS प्रोटोकॉल के लिए अतिरिक्त पार्सर प्रदान करना होगा।

हालाँकि Malcolm बनाने वाले सभी ओपन-सोर्स टूल पहले से उपलब्ध और सामान्य उपयोग में हैं, Malcolm अंतर्संबंध का एक ढांचा प्रदान करता है जो इसे अपने भागों के योग से अधिक बनाता है।

संक्षेप में, Malcolm नेटवर्क सुरक्षा निगरानी के लिए एक आसानी से तैनात करने योग्य ट्रैफिक विश्लेषण टूल सूट प्रदान करता है।

दस्तावेज़ीकरण

Malcolm दस्तावेज़ीकरण देखें।

अपनी प्रतिक्रिया साझा करें

आप अपने विचारों और प्रतिक्रिया को साझा करके Malcolm के विकास को दिशा देने में मदद कर सकते हैं। कृपया यह सर्वेक्षण ↪ (Google Forms पर होस्ट किया गया) पूरा करने के लिए कुछ मिनट निकालें ताकि हम Malcolm समुदाय के सदस्यों और इस टूल के लिए उनके उपयोग के मामलों को समझ सकें।

कॉपीराइट और लाइसेंस

Malcolm कॉपीराइट 2026 Battelle Energy Alliance, LLC है।

Malcolm Apache लाइसेंस, संस्करण 2.0 के तहत लाइसेंस प्राप्त है। इसके रिलीज़ की शर्तों के लिए LICENSE.txt देखें।

लेखकों की संपर्क जानकारी:

[email protected]