ব্রো (Bro/Zeek) নেটওয়ার্ক সিকিউরিটি মনিটর কী?

ব্রো টুল (Bro/Zeek) কী?

Bro বা Zeek হল একটি ওপেন-सোর্স সফটওয়্যার ফ্রেমওয়ার্ক যা নেটওয়ার্ক ট্রাফিক বিশ্লেষণ করতে ডিজাইন করা হয়েছে। এটি মূলত নেটওয়ার্কে আচরণগত অসামান্য আচরণ সনাক্ত করতে ব্যবহৃত হয় যাতে নেটওয়ার্ক এবং ডেটা ফরাড থেকে রক্ষা পায়।

নেটওয়ার্ক সিকিউরিটি মনিটরিং কী করে?

নেটওয়ার্ক সিকিউরিটি মনিটরিং (NSM) হল সম্ভাব্য নেটওয়ার্ক ইনট্রুশনের ইন্ডিকেশন ও সতর্কতা সংগ্রহ, বিশ্লেষণ এবং এস্কেলেশন যাতে আপনি সেগুলো সনাক্ত করে প্রস্তুত থাকতে পারেন। সাধারণত এতে থাকে: সিকিউরিটি ডেটা কুয়েরি করা, সন্দেহজনক আচরণের জন্য এক্টিভলি হান্টিং করা।

জিক (Zeek/Bro) কীভাবে কাজ করে?

Bro ১৯৯৫ সালে ভার্ন প্যাক্সন tarafından ডেভেলপ করা হয়েছিল (Corelight-এর ২০ বছরের সংগ্রহ)। Zeek রিয়েল-টাইমে ৩৫+ প্রোটোকলের дেটা মনিটর করতে পারে কারণ এটি নেটওয়ার্ক ট্রাফিক থেকে ৪০০+ ফিল্ড এক্সট্রাক্ট করে। লেয়ার ৩ থেকে ৭ পর্যন্ত HTTP, DNS, SSL ইত্যাদি প্রোটোকল সাপোর্ট করে।

Bro IDS নাকি IPS?

Bro কে সিগনেচার এবং এনোমালি-ভিত্তিক IDS বলা যায়। ক্যাপচার করা ট্রাফিক এর অ্যানালিসিস ইঞ্জিন ইভেন্ট সিরিজে রূপান্তর করে। ইভেন্ট ডেটায় থাকে: FTP সার্ভার লগইন, ওয়েবসাইট কানেকশন, বা প্রায় যেকোনো কিছু।

Bro কেন Zeek-এ রিনেম করা হয়েছে?

সময়ের সাথে "Bro" শব্দের ব্যবহার বদলায়। নতুন নাম দিয়েছে Zeek। লোগো গেরি লারসনের 'The Far Side' কার্টুন থেকে অনুপ্রাণিত। কোম্পানির 퀴র্কি, পিথি নামের পছন্দও এক কারণ।

Zeek SIEM কি?

Zeek যা দেখে তা ইন্টারপ্রেট করে হাই-ফিডেলিটি, কমপ্যাক্ট ট্রানজ্যাকশন লগ, ফাইল কন্টেন্ট, এবং ফুলি কাস্টোমাইজেবল আউটপুট জেনারেট করে যা ম্যানুয়ালি রিভিউ করা যায় বা SIEM সিস্টেমে ইম্পোর্ট করে আরও কার্যকর বিশ্লেষণ করা যায়।

Suricata কী জন্য ব্যবহৃত হয়?

Suricata হল একটি ওপেন-सোর্স নেটওয়ার্ক থ্রেট ডিটেকশন ইঞ্জিন যা IDS, IPS, এবং NSM-এ ব্যবহার করা যায়। এটি ডিপ প্যাকেট ইনস্পেকশন এবং প্যাটার্ন ম্যাচিং-এ অত্যন্ত দক্ষ, যা হুমকি ও আক্রমণ সনাক্তকরণে খুবই কার্যকর।

Zeek NetFlow কি?

Zeek কে "NetFlow on steroids" বলা যায় কারণ এটি ডজেন্স প্রোটোকল সাপোর্ট করে এবং হান্ড্রেডস কলাম ডেটা ফিল্ড অফার করে।

IDS এবং IPS একই কি?

IDS এবং IPS-এ মূল পার্থক্য: IDS মনিটরিং করে, IPS কন্ট্রোল করে। IDS প্যাকেট পরিবর্তন করে না, কিন্তু IPS প্যাকেটের কন্টেন্টের ভিত্তিতে ডেলিভারি ব্লক করে — ফায়ারওয়ালের মতো IP-ভিত্তিক ব্লকিং নয়।

Snort IDS নাকি IPS?

Snort রিয়েল-টাইম নেটওয়ার্ক ট্রাফিক অ্যানালিসিস এবং প্যাকেট লগিং করে। এটি ওপেন-सোর্স Snort কোডের ভিত্তিতে IDS এবং IPS — দুটোরই কাজ করে।

Bro সিস্টেম কী?

Bro একটি স্ট্যান্ড-অ্যালোন টেকনোলজি যা নেটওয়ার্ক ইন্ট্রুডার সনাক্ত করে যখন তারা নেটওয়ার্ক লিংক ব্যবহার করে ট্রাফিক পাস করে। ইভেন্ট হ্যান্ডলাররা রিয়েল-টাইমে স্টেট আপডেট, নতুন ইভেন্ট সিনথেসিস, ডিস্কে ডেটা রেকর্ড, এবং নোটিফিকেশন জেনারেট করে।