Zeek
Zeek, ağ trafiği analizi ve güvenlik izleme işlemleri için geliştirilmiş bir çerçevedir. Uygulama katmanında derinlemesine semantik analiz yapabilen protokol çözümleyicileri içerir ve kendine özgü betik dili sayesinde kuruma özel izleme politikalarının uygulanmasına olanak tanır. Yüksek performanslı ağlarda çalışacak şekilde tasarlanmış olup, ağ üzerindeki uygulama katmanı durumlarını detaylı bir şekilde arşivler.
Zeek
100zeek · SIEM & Güvenlik İzleme
Bu kategorideki yaygın ticari ürünler: Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel
- Ağ protokollerini uygulama katmanında çözümleyerek detaylı trafik analizi yaparsın.
- Kendi betiklerini yazarak ağ izleme politikalarını ihtiyaçlarına göre özelleştirirsin.
- Yüksek performanslı ağlarda uygulama katmanı durumlarını takip ederek ağ aktivitelerini arşivlersin.
- ↑ OlumluHacker News
Zeek artık Microsoft Windows'un bir bileşenidir
“Bence buradaki asıl sorun Snort, Suricata ve Zeek gibi şeyler artık bir güvenlik zımbırtısı sınıfı olarak pek popüler değil. Kesinlikle, son 10 yıl boyunca, birlikte çalıştığım çoğu startup'a, onlar gibi herhangi bir şeyi dağıtmaya karşı tavsiyede bulunurdum. Orada, şeyde...”
- ↓ OlumsuzHacker News
Zeek artık Microsoft Windows'un bir bileşenidir
“Açık ağ algılama ve yanıt (NDR) lideri Corelight, bugün dünyanın en popüler open source ağ güvenliği izleme platformu olan Zeek 'nin entegrasyonunu duyurdu. Basın bülteninizin bir açacağı nasıl yazılmaz. "Lider"den (r), "dünyanın...”