요약

Zeek은 프로토콜 전반에 걸쳐 광범위한 애플리케이션 계층 상태를 추적하여 네트워크의 모든 것에 대한 고수준의 의미론적 아카이브를 제공하는 도구입니다. 이 스크립팅 언어는 특정 접근 방식에 얽매이지 않고 사이트별 탐지 정책을 작성할 수 있도록 지원합니다.

핵심 포인트

• Zeek은 애플리케이션 계층 상태 추적이 가능합니다.
• 네트워크 전반의 고수준 의미론적 아카이브를 제공합니다.
• 특정 접근 방식에 구애받지 않는 탐지 정책 작성이 가능합니다.