Malcolm

Malcolm é um poderoso conjunto de ferramentas de análise de tráfego de rede projetado com os seguintes objetivos em mente:

• Fácil de usar – Malcolm aceita dados de tráfego de rede na forma de arquivos de captura de pacotes (PCAP), logs do Zeek e alertas do Suricata. Esses artefatos podem ser enviados por meio de uma interface simples baseada em navegador ou capturados passivamente em tempo real e encaminhados ao Malcolm usando encaminhadores leves. Em qualquer um dos casos, os dados são automaticamente normalizados, enriquecidos e correlacionados para análise.
• Análise de tráfego poderosa – A visibilidade das comunicações de rede é fornecida por meio de duas interfaces intuitivas: OpenSearch Dashboards, um plugin flexível de visualização de dados com dezenas de painéis predefinidos que fornecem uma visão geral rápida dos protocolos de rede; e Arkime, uma ferramenta poderosa para encontrar e identificar as sessões de rede que compõem suspeitos incidentes de segurança.
• Implantação simplificada – Malcolm opera como um cluster de contêineres de software – sandboxes isolados que cada um atende a uma função dedicada do sistema. Esse modelo de implantação baseado em contêineres, combinado com alguns scripts simples para configuração e gerenciamento em tempo de execução, torna o Malcolm adequado para ser implantado rapidamente em uma variedade de plataformas e casos de uso; seja para implantação de longo prazo em um servidor Linux em um centro de operações de segurança (SOC) ou para resposta a incidentes em um Macbook para um engajamento individual.
• Comunicações seguras – Todas as comunicações com o Malcolm, tanto pela interface do usuário quanto pelos encaminhadores remotos de logs, são protegidas com protocolos de criptografia padrão da indústria.
• Licença permissiva – Malcolm é composto por várias ferramentas de código aberto amplamente utilizadas, tornando-o uma alternativa atraente para soluções de segurança que exigem licenças pagas.
• Expansão da visibilidade de sistemas de controle – Embora o Malcolm seja excelente para análise de tráfego de rede de uso geral, seus criadores veem uma necessidade particular na comunidade por ferramentas que forneçam visão sobre protocolos usados em ambientes de sistemas de controle industrial (ICS). O desenvolvimento contínuo do Malcolm terá como objetivo fornecer parsers adicionais para protocolos ICS comuns.

Embora todas as ferramentas de código aberto que compõem o Malcolm já estejam disponíveis e em uso geral, o Malcolm fornece uma estrutura de interconectividade que o torna maior que a soma de suas partes.

Em resumo, o Malcolm fornece um conjunto de ferramentas de análise de tráfego facilmente implantável para monitoramento de segurança de rede.

Documentação

Consulte a documentação do Malcolm.

Compartilhe seu feedback

Você pode ajudar a direcionar o desenvolvimento do Malcolm compartilhando suas ideias e feedback. Por favor, reserve alguns minutos para responder esta pesquisa ↪ (hospedada no Google Forms) para que possamos entender os membros da comunidade Malcolm e seus casos de uso para esta ferramenta.

Copyright e Licença

Malcolm é Copyright 2026 Battelle Energy Alliance, LLC.

Malcolm é licenciado sob a Apache License, versão 2.0. Consulte LICENSE.txt para os termos de seu lançamento.

Informações de contato do(s) autor(es):

[email protected]