PacketStreamer レシーバーは、複数のリモートセンサーからのPacketStreamerストリームを受け入れ、パケットをローカルのpcapキャプチャファイルに書き込みます。

PacketStreamerセンサーはリモートホスト上で生のネットワークパケットを収集します。BPFフィルタを使用してキャプチャするパケットを選択し、中央のレシーバープロセスに転送します。レシーバーではpcap形式で書き込まれます。センサーは非常に軽量で、リモートホストへのパフォーマンスへの影響はほとんどありません。PacketStreamerセンサーはベアメタルサーバー、Dockerホスト、Kubernetesノード上で実行できます。

PacketStreamerレシーバーは複数のセンサーからのネットワークトラフィックを受け入れ、単一の中央pcapファイルに収集します。このpcapファイルを処理したり、トラフィックをZeek、Wireshark、Suricataなどのツールにライブフィードしたり、機械学習モデルのライブストリームとして使用したりできます。

PacketStreamerを使用するタイミング

PacketStreamerは、既存の代替手段よりも一般的なユースケースに対応します。たとえば、複数のマシンから生のネットワークデータを中央でログ記録および分析するために、軽量で効率的な方法が必要な場合はPacketStreamerを使用してください。

クイックスタート

詳細な手順については、PacketStreamerドキュメントを参照してください。

PacketStreamerをビルドする前に、golangツールチェーンとlibpcap-devをインストールする必要があります。

PacketStreamerレシーバーを実行し、ポート8081で待機し、pcap出力を**/tmp/dump_file**に書き込みます（receiver.yamlを参照）：

1つ以上のPacketStreamerセンサーをローカルおよびリモートホストで実行します。sensor.yamlのサーバーアドレスを編集します：

PacketStreamerの利用者

• Deepfence ThreatStrykerは、 PacketStreamerを使用して本番プラットフォームからトラフィックをキャプチャし、フォレンジックや異常検出を行います。

お問い合わせ

PacketStreamerをご利用いただきありがとうございます。

• ドキュメントから始めてください
• 質問やサポートが必要ですか？ SlackでDeepfenceチームを見つけてください
• 機能リクエストやバグを見つけましたか？ イシューを報告してください
• productsecurity at deepfence dot io: セキュリティ問題を見つけましたか？ 内密に共有してください
• 詳細は deepfence.io をご覧ください

セキュリティとサポート

PacketStreamerプロジェクトに関するセキュリティ関連の問題については、productsecurity at deepfence dot io までご連絡ください。

必要に応じてGitHubイシューを報告し、DeepfenceコミュニティのSlackチャンネルに参加してください。

ライセンス

Deepfence PacketStreamerプロジェクト（このリポジトリ）はApache2ライセンスの下で提供されています。

Deepfence PacketStreamerプロジェクトへのコントリビューションも、GitHubのインバウンド＝アウトバウンドポリシーに従い、Apache2ライセンスの下で受け付けられます。