Malcolm

Malcolm — это мощный набор инструментов для анализа сетевого трафика, разработанный со следующими целями:

• Простота использования – Malcolm принимает данные сетевого трафика в виде полных захватов пакетов (PCAP), журналов Zeek и оповещений Suricata. Эти артефакты можно загрузить через простой веб-интерфейс или пассивно перехватывать в реальном времени и пересылать в Malcolm с помощью лёгких форвардеров. В любом случае данные автоматически нормализуются, обогащаются и коррелируются для анализа.
• Мощный анализ трафика – Видимость сетевых коммуникаций обеспечивается через два интуитивно понятных интерфейса: OpenSearch Dashboards, гибкий плагин визуализации данных с десятками готовых дашбордов, дающих обзор сетевых протоколов с первого взгляда; и Arkime, мощный инструмент для поиска и идентификации сетевых сессий, составляющих предполагаемые инциденты безопасности.
• Упрощённое развёртывание – Malcolm работает как кластер программных контейнеров – изолированных песочниц, каждая из которых выполняет выделенную функцию системы. Эта модель развёртывания на основе контейнеров в сочетании с несколькими простыми скриптами для настройки и управления средой выполнения позволяет быстро развернуть Malcolm на различных платформах и в различных сценариях использования; будь то долгосрочное развёртывание на сервере Linux в центре обеспечения безопасности (SOC) или реагирование на инциденты на MacBook для индивидуального задания.
• Безопасная связь – Вся связь с Malcolm, как из пользовательского интерфейса, так и от удалённых форвардеров журналов, защищена с помощью стандартных промышленных протоколов шифрования.
• Разрешительная лицензия – Malcolm состоит из нескольких широко используемых инструментов с открытым исходным кодом, что делает его привлекательной альтернативой решениям безопасности, требующим платных лицензий.
• Расширение видимости систем управления – Хотя Malcolm отлично подходит для анализа сетевого трафика общего назначения, его создатели видят особую потребность сообщества в инструментах, обеспечивающих понимание протоколов, используемых в средах промышленных систем управления (ICS). Дальнейшее развитие Malcolm будет направлено на предоставление дополнительных парсеров для распространённых протоколов ICS.

Хотя все инструменты с открытым исходным кодом, составляющие Malcolm, уже доступны и широко используются, Malcolm предоставляет среду взаимодействия, которая делает его больше, чем сумма его частей.

Короче говоря, Malcolm предоставляет легко развёртываемый набор инструментов для анализа трафика для мониторинга безопасности сети.

Документация

Смотрите документацию Malcolm.

Поделитесь своим мнением

Вы можете помочь направить развитие Malcolm, поделившись своими идеями и отзывами. Пожалуйста, уделите несколько минут, чтобы заполнить этот опрос ↪ (размещён на Google Forms), чтобы мы могли понять участников сообщества Malcolm и их сценарии использования этого инструмента.

Авторские права и лицензия

Malcolm защищён авторским правом 2026 Battelle Energy Alliance, LLC.

Malcolm распространяется по лицензии Apache License, версии 2.0. Смотрите LICENSE.txt для ознакомления с условиями её выпуска.

Контактная информация авторов:

[email protected]