Il Monitor di Sicurezza di Rete Zeek

Un potente framework per l'analisi del traffico di rete e il monitoraggio della sicurezza.

Caratteristiche principali — Documentazione — Per iniziare — Sviluppo — Licenza

Caratteristiche principali

• Analisi approfondita Zeek è dotato di analizzatori per molti protocolli, consentendo un'analisi semantica di alto livello a livello applicativo.

• Adattabile e flessibile Il linguaggio di scripting specifico del dominio di Zeek consente di implementare politiche di monitoraggio specifiche per il sito e non è limitato a un particolare approccio di rilevamento.

• Efficiente Zeek è progettato per reti ad alte prestazioni ed è utilizzato operativamente in vari grandi siti.

• Altamente stateful Zeek mantiene un'ampia informazione sullo stato a livello applicativo della rete che monitora e fornisce un archivio di alto livello dell'attività di rete.

Per iniziare

Il posto migliore per trovare informazioni su come iniziare con Zeek è il nostro sito web www.zeek.org, in particolare la sezione documentazione. Sul sito web puoi anche trovare download per le versioni stabili, tutorial su come configurare Zeek e molte altre risorse utili.

Puoi trovare le note di rilascio in NEWS, e una cronologia completa di tutte le modifiche in CHANGES.

Per lavorare con il codice più recente del ramo di sviluppo di Zeek, clona il repository git principale:

git clone --recursive https://github.com/zeek/zeek

Con tutte le dipendenze installate, compila e installa:

./configure && make && sudo make install

Scrivi il tuo primo script Zeek:

# File "hello.zeek"

event zeek_init()
    {
    print "Hello World!";
    }

Ed eseguilo:

zeek hello.zeek

Per saperne di più sul linguaggio di scripting di Zeek, try.zeek.org è un'ottima risorsa.

Sviluppo

Zeek è sviluppato su GitHub dalla sua comunità. Accogliamo con favore i contributi. Lavorare a un progetto open source come Zeek può essere un'esperienza incredibilmente gratificante e, pacchetto dopo pacchetto, rende Internet un po' più sicuro. Oggi, grazie a innumerevoli contributi, Zeek è utilizzato operativamente in tutto il mondo da grandi aziende e istituzioni educative e scientifiche per proteggere le loro infrastrutture informatiche.

Se sei interessato a partecipare, raccogliamo richieste di funzionalità e segnalazioni su GitHub qui e potresti trovare queste un buon punto di partenza. Ulteriori informazioni sullo sviluppo di Zeek sono disponibili qui, e informazioni sulla sua comunità e sulle mailing list (che sono abbastanza attive) sono disponibili qui.

Licenza

Zeek è distribuito con licenza BSD, che ne consente l'uso gratuito praticamente senza restrizioni. Puoi trovarla qui.

Strumenti

Utilizziamo i seguenti strumenti per aiutarci a scoprire i problemi da risolvere, tra molti altri.

• Clang-Tidy
• Coverity
• PVS-Studio - analizzatore statico per codice C, C++, C# e Java.