Malcolm

Malcolm Malcolm は、以下の目標を念頭に設計された強力なネットワークトラフィック解析ツールスイートです。 使いやすさ – Malcolm は、フルパケットキャプチャ（PCAP）ファイル、Zeek ログ、Suricata アラートの形式でネットワークトラフィックデータを受け入れます。これらのアーティファクトは、シンプルなブラウザベースのインターフェースからアップロードするか、ライブでパッシブにキャプチャして軽量フォワーダーを使用して Malcolm に転送できます。いずれの場合も、データは解析用に自動的に正規化、エンリッチメント、相関付けされます。 強力なトラフィック解析 –...