Malcolm

Malcolm é um conjunto de ferramentas poderosas de análise de tráfego de rede projetado com os seguintes objetivos em mente:

• Fácil de usar – Malcolm aceita dados de tráfego de rede na forma de arquivos de captura completa de pacotes (PCAP), logs do Zeek e alertas do Suricata. Esses artefatos podem ser carregados por meio de uma interface simples baseada em navegador ou capturados passivamente ao vivo e encaminhados para Malcolm usando encaminhadores leves. Em ambos os casos, os dados são automaticamente normalizados, enriquecidos e correlacionados para análise.
• Análise poderosa de tráfego – A visibilidade nas comunicações de rede é fornecida por meio de duas interfaces intuitivas: OpenSearch Dashboards, um plugin flexível de visualização de dados com dezenas de dashboards pré-construídos que fornecem uma visão geral dos protocolos de rede; e Arkime, uma ferramenta poderosa para encontrar e identificar as sessões de rede que compõem supostos incidentes de segurança.
• Implantação simplificada – Malcolm opera como um cluster de contêineres de software – sandboxes isolados que cada um desempenha uma função dedicada do sistema. Esse modelo de implantação baseado em contêineres, combinado com alguns scripts simples para configuração e gerenciamento de tempo de execução, torna Malcolm adequado para ser implantado rapidamente em diversas plataformas e casos de uso; seja para implantação de longo prazo em um servidor Linux em um centro de operações de segurança (SOC) ou para resposta a incidentes em um MacBook para um engajamento individual.
• Comunicações seguras – Todas as comunicações com Malcolm, tanto da interface do usuário quanto dos encaminhadores de log remotos, são protegidas com protocolos de criptografia padrão da indústria.
• Licença permissiva – Malcolm é composto por várias ferramentas de código aberto amplamente utilizadas, tornando-se uma alternativa atraente para soluções de segurança que exigem licenças pagas.
• Expandindo a visibilidade de sistemas de controle – Embora Malcolm seja excelente para análise de tráfego de rede de uso geral, seus criadores veem uma necessidade particular na comunidade por ferramentas que forneçam insights sobre protocolos usados em ambientes de sistemas de controle industrial (ICS). O desenvolvimento contínuo do Malcolm terá como objetivo fornecer analisadores adicionais para protocolos ICS comuns.

Embora todas as ferramentas de código aberto que compõem o Malcolm já estejam disponíveis e em uso geral, o Malcolm fornece uma estrutura de interconectividade que o torna maior do que a soma de suas partes.

Em resumo, o Malcolm fornece um conjunto de ferramentas de análise de tráfego facilmente implantável para monitoramento de segurança de rede.

Documentação

Consulte a documentação do Malcolm.

Compartilhe seu feedback

Você pode ajudar a direcionar o desenvolvimento do Malcolm compartilhando suas ideias e feedback. Por favor, reserve alguns minutos para preencher esta pesquisa ↪ (hospedada no Google Forms) para que possamos entender os membros da comunidade Malcolm e seus casos de uso para esta ferramenta.

Direitos Autorais e Licença

Malcolm é Copyright 2026 Battelle Energy Alliance, LLC.

Malcolm é licenciado sob a Licença Apache, versão 2.0. Consulte LICENSE.txt para os termos de sua liberação.

Informações de contato do(s) autor(es):

[email protected]