Zeek

Zeek im Überblick

Zeek (früher Bro) ist ein leistungsfähiges Netzwerk-Analyse-Framework — es beobachtet den Verkehr und erzeugt detaillierte, protokollbezogene Logs für Security-Analysen, weniger ein simples IDS als eine Analyse-Plattform. Das Projekt veröffentlicht Releases in mehreren Linien (inkl. LTS).

Für Admins ist Zeek mächtig, aber anspruchsvoll: Die Analyse-Skripte (in Zeeks eigener Sprache) und die Paketverarbeitung wollen zur Version passen. Updates innerhalb einer LTS sind überschaubar; Major-Sprünge können Skript- und Konfigurationsänderungen mit sich bringen. Zeek sitzt am Spiegelport/TAP und sieht viel Verkehr — die erzeugten Logs sind sensibel und gehören geschützt. Vor Updates die eigenen Skripte und die Konfiguration sichern. Zeek ergänzt signaturbasierte IDS (Suricata/Snort) um tiefe Sichtbarkeit; die eingesetzte Version und ihren Supportzeitraum verfolgen.