Malcolm

Malcolm è una potente suite di strumenti per l'analisi del traffico di rete progettata con i seguenti obiettivi:

• Facile da usare – Malcolm accetta dati di traffico di rete sotto forma di catture di pacchetti complete (PCAP), log di Zeek e avvisi di Suricata. Questi artefatti possono essere caricati tramite una semplice interfaccia basata su browser o catturati passivamente dal vivo e inoltrati a Malcolm utilizzando forwarder leggeri. In entrambi i casi, i dati vengono automaticamente normalizzati, arricchiti e correlati per l'analisi.
• Potente analisi del traffico – La visibilità nelle comunicazioni di rete è fornita tramite due interfacce intuitive: OpenSearch Dashboards, un plugin flessibile per la visualizzazione dei dati con dozzine di dashboard predefinite che forniscono una panoramica immediata dei protocolli di rete; e Arkime, un potente strumento per trovare e identificare le sessioni di rete che costituiscono sospetti incidenti di sicurezza.
• Distribuzione semplificata – Malcolm opera come un cluster di contenitori software – sandbox isolati che svolgono ciascuno una funzione dedicata del sistema. Questo modello di distribuzione basato su contenitori, combinato con alcuni semplici script per la configurazione e la gestione in esecuzione, rende Malcolm adatto per essere distribuito rapidamente su diverse piattaforme e casi d'uso; che si tratti di una distribuzione a lungo termine su un server Linux in un centro operativo di sicurezza (SOC) o per la risposta agli incidenti su un Macbook per un singolo impegno.
• Comunicazioni sicure – Tutte le comunicazioni con Malcolm, sia dall'interfaccia utente che dai forwarder di log remoti, sono protette con protocolli di crittografia standard di settore.
• Licenza permissiva – Malcolm è composto da diversi strumenti open-source ampiamente utilizzati, rendendolo un'alternativa interessante alle soluzioni di sicurezza che richiedono licenze a pagamento.
• Maggiore visibilità sui sistemi di controllo – Sebbene Malcolm sia ottimo per l'analisi del traffico di rete generico, i suoi creatori vedono una particolare esigenza nella comunità per strumenti che forniscano visibilità sui protocolli utilizzati negli ambienti dei sistemi di controllo industriale (ICS). Lo sviluppo continuo di Malcolm mirerà a fornire parser aggiuntivi per i protocolli ICS comuni.

Sebbene tutti gli strumenti open-source che compongono Malcolm siano già disponibili e in uso generale, Malcolm fornisce un framework di interconnessione che lo rende più della somma delle sue parti.

In breve, Malcolm fornisce una suite di strumenti per l'analisi del traffico facilmente distribuibile per il monitoraggio della sicurezza di rete.

Documentazione

Consulta la documentazione di Malcolm.

Condividi il tuo feedback

Puoi aiutare a indirizzare lo sviluppo di Malcolm condividendo le tue idee e opinioni. Ti preghiamo di dedicare qualche minuto per completare questo sondaggio ↪ (ospitato su Google Forms) in modo che possiamo comprendere i membri della comunità di Malcolm e i loro casi d'uso di questo strumento.

Copyright e Licenza

Malcolm è Copyright 2026 Battelle Energy Alliance, LLC.

Malcolm è concesso in licenza secondo i termini dell'Apache License, versione 2.0. Consulta LICENSE.txt per i termini di rilascio.

Informazioni di contatto degli autori:

[email protected]