Malcolm
Malcolm は、以下の目標を念頭に設計された強力なネットワークトラフィック解析ツールスイートです。
- 使いやすさ – Malcolm は、フルパケットキャプチャ (PCAP) ファイル、Zeek ログ、Suricata アラートの形でネットワークトラフィックデータを受け入れます。これらのアーティファクトは、シンプルなブラウザベースのインターフェースを介してアップロードするか、軽量フォワーダを使用して受動的にキャプチャして Malcolm に転送できます。いずれの場合も、データは自動的に正規化、エンリッチメント、および相関が行われ、分析に利用できるようになります。
- 強力なトラフィック解析 – ネットワーク通信の可視性は、2 つの直感的なインターフェースを通じて提供されます。OpenSearch Dashboards（ネットワークプロトコルの概要を一目で把握できる柔軟なデータ可視化プラグインで、多数の事前構築済みダッシュボードを備えています）と Arkime（疑わしいセキュリティインシデントを構成するネットワークセッションを検索・特定するための強力なツール）です。
- 合理化されたデプロイ – Malcolm はソフトウェアコンテナのクラスタとして動作します。各コンテナはシステムの専用機能を提供する隔離されたサンドボックスです。このコンテナベースのデプロイモデルは、セットアップと実行時管理のためのいくつかのシンプルなスクリプトと組み合わせることで、Malcolm をさまざまなプラットフォームやユースケースに迅速に展開することを可能にします。セキュリティ運用センター (SOC) の Linux サーバへの長期デプロイから、個別のエンゲージメントのための MacBook でのインシデント対応まで、幅広く対応します。
- セキュアな通信 – ユーザーインターフェースおよびリモートログフォワーダからの Malcolm とのすべての通信は、業界標準の暗号化プロトコルで保護されています。
- 寛容なライセンス – Malcolm は広く使用されているいくつかのオープンソースツールで構成されており、有料ライセンスが必要なセキュリティソリューションに代わる魅力的な選択肢です。
- 制御システムの可視性の拡大 – Malcolm は汎用のネットワークトラフィック解析に優れていますが、その開発者は産業用制御システム (ICS) 環境で使用されるプロトコルへの洞察を提供するツールがコミュニティに特に必要であると見ています。今後の Malcolm の開発では、一般的な ICS プロトコル用のパーサーを追加で提供することを目指します。
Malcolm を構成するすべてのオープンソースツールは既に利用可能で一般的に使用されていますが、Malcolm はそれらを相互接続するフレームワークを提供することで、各部分の総和を超える価値を生み出しています。
要するに、Malcolm はネットワークセキュリティ監視のための、簡単に展開可能なトラフィック解析ツールスイートを提供します。
ドキュメント
Malcolm ドキュメントを参照してください。
フィードバックの共有
アイデアやフィードバックを共有して、Malcolm の開発にご協力ください。この簡単なアンケート ↪（Google フォームでホスト）にご回答いただき、Malcolm コミュニティのメンバーとそのユースケースを理解させてください。
著作権とライセンス
Malcolm は Copyright 2026 Battelle Energy Alliance, LLC の著作物です。
Malcolm は Apache License, version 2.0 の下でライセンスされています。ライセンス条件については LICENSE.txt を参照してください。
連絡先（作成者）:
[email protected]
