heise.de\/s\/m1eL0<\/a><\/p>\niX: Wo liegt der Haupteinsatz von Stratoshark? Mehr als Debugging-Werkzeug oder als Sicherheits-Analysetool?<\/p>\n
Combs: Im Moment liegt der Fokus auf der Sicherheitsanalyse. Urspr\u00fcnglich haben wir Stratoshark als Erg\u00e4nzung zu Falco entwickelt \u2013 einem hostbasierten IDS (Intrusion Detection System, Anmerkung der Redaktion) f\u00fcr Systemaufrufe. Falco erkennt und meldet verd\u00e4chtige Ereignisse; Stratoshark erlaubt es, diese Events detailliert nachzuverfolgen. Wie in der Networking-Welt m\u00f6chte man oft einen tieferen Einblick in das bekommen, was auf dem System vor sich geht.<\/p>\n
iX: Wie viel Prozent des Codes teilt Stratoshark mit Wireshark? Wir haben Dissektions-Engines, Baumstrukturen zur Analyse, wie in Wireshark. Aber wie viel Prozent Code teilen sich die beiden Tools?<\/p>\n
Combs: Ich habe keinen konkreten Prozentsatz, aber es gibt eine Menge Code, der geteilt genutzt wird. Das ist auch beabsichtigt. Wir haben diese wirklich leistungsstarke Analyse-Engine, die quasi nur darauf wartete, verwendet zu werden. So haben wir sie angepasst, um sie auch f\u00fcr Systemaufrufe zu verwenden. Der UI-Code sieht wieder sehr vertraut aus. Das ist beabsichtigt. Wir m\u00f6chten diesen vertrauten Workflow haben, den man bereits aus Wireshark kennt. Wer die Arbeit mit Wireshark gewohnt ist, kann mit Stratoshark schnell loslegen und umgekehrt. Bei einigen der UI-Widgets gibt es ein paar Unterschiede in den Elementen.<\/p>\n
Der andere gro\u00dfe Unterschied ist die Art und Weise, wie wir die Ereignisse analysieren, die hereinkommen. Wir haben anderen Code f\u00fcr eingehende Ereignisse: Es ist ein Plug-in namens Falco, genauer Falco Bridge. Den Namen werden wir wohl noch in Falco Events \u00e4ndern.<\/p>\n
iX: F\u00fcr welche Betriebssysteme ist Stratoshark verf\u00fcgbar?<\/p>\n
Combs: Offiziell bieten wir auf den Wireshark-Seiten Pakete f\u00fcr Windows und macOS an. F\u00fcr Linux-Distributionen ist die Geschichte etwas komplexer. Die verschiedenen Linux-Distributionen haben traditionell ihre eigenen Wireshark-Pakete angeboten. Meine Hoffnung ist, dass sie das auch mit Stratoshark machen. Ich wei\u00df, dass das f\u00fcr Debian und Ubuntu in Arbeit ist. Ich m\u00fcsste aber pr\u00fcfen, ob dies auch f\u00fcr Fedora der Fall ist. Die Erfassung von Systemaufrufen funktioniert derzeit nur unter Linux.<\/p>\n
iX: Wie bekommt Stratoshark die relevanten Daten?<\/p>\n
Combs: Wir nutzen die Bibliotheken libsinsp and libscap, die von Falco und dem CLI-Tool Sysdig verwendet werden, um Systemaufrufe zu erfassen. Sysdig war, glaube ich, das erste Tool, das diese beiden Bibliotheken verwendete. Die Erfassung erfolgt wahlweise \u00fcber ein Kernel-Modul oder eBPF als eine Art neuere Standardtechnologie. Ich denke, wir werden uns in Zukunft auf eBPF konzentrieren. Zus\u00e4tzlich existiert eine Plug-in-Schnittstelle, mit der man etwa Daten aus GCP- oder Kubernetes-\u00dcberwachungsprotokollen sowie aus AWS Cloud Trail einspeisen kann.<\/p>\n
iX: Was steht als N\u00e4chstes auf der Stratoshark-Roadmap?<\/p>\n
Combs: Die aktuelle \u00f6ffentliche Version ist 0.9 und wir m\u00fcssen zun\u00e4chst alles in Form bringen. Wir arbeiten gerade an der Version 1.0, besonders an erweiterten Protokollanalyse-Funktionen. Danach folgt wahrscheinlich die finale Ver\u00f6ffentlichung im Sp\u00e4tsommer.<\/p>\n
\n Dieser Link ist leider nicht mehr g\u00fcltig.\n <\/p>\n
Links zu verschenkten Artikeln werden ung\u00fcltig,
\n wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n <\/p>\n
Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"close notice This article is also available in English. It was translated with technical assistance and editorially reviewed…\n","protected":false},"author":2,"featured_media":207234,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[135],"tags":[67279,67280,29,30,196,190,189,67281,67282,194,191,67283,193,192],"class_list":{"0":"post-207233","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-analyse-tool","9":"tag-cloud-native-computing","10":"tag-deutschland","11":"tag-germany","12":"tag-it","13":"tag-science","14":"tag-science-technology","15":"tag-stratoshark","16":"tag-sysdig","17":"tag-technik","18":"tag-technology","19":"tag-wireshark","20":"tag-wissenschaft","21":"tag-wissenschaft-technik"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/114720147037446992","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/207233","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=207233"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/207233\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/207234"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=207233"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=207233"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=207233"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}