zeek-long-connections

Long Connections Zeek は通常、接続の終了時に接続をログに記録しますが、これにより、長時間続く接続が防御側に知られないまま終了してしまう場合に、インシデントレスポンダーにとって問題が生じることがあります。 このパッケージは、長時間の接続に対する「中間」conn ログを記録する connlong という新しいログを提供します。これは、ユーザーが「完了した」接続のみを含むと想定できる通常の Zeek conn ログの意味論を混乱させないように、別のログストリームに記録されます。 このスクリプトは、長時間の接続を検出したときに LongConnection::found...