Malcolm

Malcolm Malcolm は、以下の目標を念頭に設計された強力なネットワークトラフィック解析ツールスイートです。 使いやすさ – Malcolm は、フルパケットキャプチャ PCAP ファイル、Zeek ログ、Suricata アラートの形でネットワークトラフィックデータを受け入れます。これらのアーティファクトは、シンプルなブラウザベースのインターフェースを介してアップロードするか、軽量フォワーダを使用して受動的にキャプチャして Malcolm に転送できます。いずれの場合も、データは自動的に正規化、エンリッチメント、および相関が行われ、分析に利用できるようになります。...