CISA Malcolm – så fungerar en modern open source-plattform för nätverkstrafikanalys
CISA Malcolm visar hur flera open source-komponenter kan kombineras till en praktisk plattform för network traffic analysis. Den accepterar bland annat PCAP, Zeek-loggar och Suricata-alerts och gör data sökbar i Arkime och OpenSearch Dashboards.
Läs artikeln