Malcolm

Malcolm è una potente suite di strumenti per l'analisi del traffico di rete, progettata con i seguenti obiettivi:

• Facile da usare – Malcolm accetta dati di traffico di rete sotto forma di file di cattura completa dei pacchetti (PCAP), log Zeek e avvisi Suricata. Questi artefatti possono essere caricati tramite una semplice interfaccia basata su browser o catturati passivamente in tempo reale e inoltrati a Malcolm utilizzando forwarder leggeri. In entrambi i casi, i dati vengono automaticamente normalizzati, arricchiti e correlati per l'analisi.
• Analisi potente del traffico – La visibilità nelle comunicazioni di rete è fornita attraverso due interfacce intuitive: OpenSearch Dashboards, un plugin flessibile per la visualizzazione dei dati con dozzine di dashboard predefinite che forniscono una panoramica a colpo d'occhio dei protocolli di rete; e Arkime, un potente strumento per trovare e identificare le sessioni di rete che compongono potenziali incidenti di sicurezza.
• Distribuzione semplificata – Malcolm opera come un cluster di contenitori software – sandbox isolate che ciascuna svolge una funzione dedicata del sistema. Questo modello di distribuzione basato su contenitori, combinato con alcuni semplici script per la configurazione e la gestione in esecuzione, rende Malcolm adatto a essere distribuito rapidamente su una varietà di piattaforme e casi d'uso; sia per la distribuzione a lungo termine su un server Linux in un centro operativo di sicurezza (SOC) o per la risposta agli incidenti su un MacBook per un singolo impegno.
• Comunicazioni sicure – Tutte le comunicazioni con Malcolm, sia dall'interfaccia utente che dai forwarder remoti di log, sono protette con protocolli di crittografia standard del settore.
• Licenza permissiva – Malcolm è composto da diversi strumenti open-source ampiamente utilizzati, rendendolo un'alternativa interessante alle soluzioni di sicurezza che richiedono licenze a pagamento.
• Espansione della visibilità sui sistemi di controllo – Sebbene Malcolm sia ottimo per l'analisi del traffico di rete generico, i suoi creatori vedono un particolare bisogno nella comunità di strumenti che forniscano approfondimenti sui protocolli utilizzati negli ambienti di sistemi di controllo industriale (ICS). Lo sviluppo continuo di Malcolm mirerà a fornire parser aggiuntivi per i protocolli ICS comuni.

Sebbene tutti gli strumenti open-source che compongono Malcolm siano già disponibili e in uso generale, Malcolm fornisce un framework di interconnessione che lo rende più grande della somma delle sue parti.

In sintesi, Malcolm fornisce una suite di strumenti per l'analisi del traffico facilmente distribuibile per il monitoraggio della sicurezza di rete.

Documentazione

Consulta la documentazione di Malcolm.

Condividi il tuo feedback

Puoi aiutare a guidare lo sviluppo di Malcolm condividendo le tue idee e feedback. Ti preghiamo di dedicare qualche minuto per completare questo sondaggio ↪ (ospitato su Google Forms) in modo da poter comprendere i membri della comunità di Malcolm e i loro casi d'uso per questo strumento.

Copyright e Licenza

Malcolm è Copyright 2026 Battelle Energy Alliance, LLC.

Malcolm è concesso in licenza sotto la Apache License, versione 2.0. Vedi LICENSE.txt per i termini di rilascio.

Informazioni di contatto degli autori:

[email protected]