❤️ Как Zeek и Malcolm помогают не только пассивно анализировать сетевой трафик, но и своевременно реагировать на угрозы

Система обнаружения вторжений (СОВ) является одним из важных звеньев сетевой безопасности в инфраструктуре компании.

➡️ Эксперт Security Vision Василий Ларин в новой статье в блоге рассказал про СОВ Zeek.

Как правило, Zeek используется для сбора трафика, который будет в последствии анализироваться аналитиками SOC. Но в данной статье показывается, что Zeek можно использовать и как систему предотвращения вторжений.

Также эксперт рассказал про систему анализа трафика Malcolm, которая тесно связана с Zeek. При правильной настройке она может стать неплохим и относительно бесплатным решением, которое можно встроить в отдел SOC средней или маленькой компании.