🖥 Zeek: анализ сетевого трафика с настраиваемой логикой обнаружения

Zeek — фреймворк для анализа сетевого трафика и мониторинга безопасности.

Встроенные анализаторы множества протоколов позволяют разбирать смысл сетевого обмена на уровне приложений.

— Собственный специализированный язык сценариев позволяет задавать политики мониторинга под конкретную инфраструктуру. При этом Zeek не ограничен каким-то одним подходом к обнаружению угроз.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe