Το λογισμικό Zeek κυκλοφόρησε για πρώτη φορά το 1998, με άδεια BSD ,και όπως φαίνεται θα υιοθετηθεί από την Microsoft.
Η Zeek, η πλατφόρμα παρακολούθησης ασφάλειας δικτύου ανοιχτού κώδικα, ενσωματώνεται στα Windows και θα “λειτουργεί σε περισσότερα από ένα δισεκατομμύριο παγκόσμια endpoints”, σύμφωνα με την ανακοίνωση της Corelight.
Από το δελτίο τύπου της Corelight:
Η Corelight, ο ηγέτης στον εντοπισμό και την απόκριση ανοιχτού δικτύου, ανακοίνωσε σήμερα την ενσωμάτωση του Zeek, της πιο δημοφιλής πλατφόρμας παρακολούθησης ασφάλειας δικτύου ανοιχτού κώδικα στον κόσμο, σαν στοιχείο των Microsoft Windows και Defender for Endpoint. Η ενοποίηση θα βοηθήσει τις ομάδες ασφαλείας να ανταποκρίνονται άμεσα στις πιο δύσκολες επιθέσεις παρέχοντας “σήματα για προηγμένη αναζήτηση απειλών, πλήρη και ακριβή ανακάλυψη συσκευών IoT και πιο ισχυρές δυνατότητες ανίχνευσης και απόκρισης”.
Αρχικά δημιουργήθηκε από τον συνιδρυτή και επικεφαλής επιστήμονα της Corelight, Dr. Vern Paxson, ενώ βρισκόταν στο Lawrence Berkeley National Laboratory Το λογισμικό Zeek μετατρέπει την κυκλοφορία δικτύου σε συμπαγή και υψηλής πιστότητας αρχεία καταγραφής, περιεχόμενο αρχείων και αναλύσεις συμπεριφοράς για να επιταχύνει τις λειτουργίες ασφαλείας.
Η ζωτική χρηματοδότηση για το Zeek προήλθε αρχικά από το Εθνικό Ίδρυμα Επιστημών και το Γραφείο Επιστημών του Υπουργείου Ενέργειας των ΗΠΑ. Καθώς η υιοθέτηση αυξήθηκε, ιδρύθηκε η Corelight για να παρέχει ένα οικονομικό μοντέλο και έναν εταιρικό χορηγό για το project.
“Η Microsoft είναι σθεναρά αφοσιωμένη στην υποστήριξη έργων ανοιχτού κώδικα και οικοσυστημάτων», δήλωσε ο Rob Lefferts, εταιρικός αντιπρόεδρος της Microsoft. “Είμαστε περήφανοι που συνεργαζόμαστε με την Zeek και είμαστε ενθουσιασμένοι που προσφέρουμε αυτό το επίπεδο ευφυΐας και παρακολούθησης δικτύου στους πελάτες μας.”
“Είναι μια καταπληκτική εξέλιξη για τη Zeek και την κοινότητα των συντελεστών και των χρηστών της”, δήλωσε ο Paxson. “Ποτέ δεν φανταζόμουν ότι το εργαλείο που ανέπτυξα για την παρακολούθηση δικτύου θα έβρισκε ευρύτερη εφαρμογή στην υπεράσπιση endpoints — αλλά αυτό είναι μέρος της δημιουργικής μαγείας της ανάπτυξης του ανοιχτού κώδικα.
“Είμαστε ευγνώμονες για τις συνεισφορές και την υποστήριξη της Microsoft και είμαστε ενθουσιασμένοι που ο αντίκτυπος του project και της κοινότητας των συντελεστών θα αυξηθεί τόσο πολύ”.
Αν και τα δελτία τύπου θα είναι από πολύ επιλεγμένα έως και σπάνια, είπα να περάσω … γιατί καμιά φορά κρύβονται οι συντάκτες.
