Zeek 7が主要なアップグレードと新機能を搭載してリリースされました。

Zeek 7のパッシブオープンソースネットワークトラフィックアナライザーが、スクリプト、テレメトリー、およびアナライザー設定の包括的な更新を伴って登場しました。

強力なオープンソースのネットワークセキュリティ監視ツールであるZeekが最新バージョンのZeek 7を発表し、コアアーキテクチャの大規模な改訂を行い、システムの現代化とモジュール化に焦点を当てました。

新しいリリースの目立つ特徴の一つは、改良されたテレメトリフレームワークです。以前はその機能にブローカーとCAFに依存していましたが、フレームワークは現在、prometheus-cppとcivetwebを使用してZeekと直接統合されています。

この変更により、PrometheusのHTTPサービス発見が容易になり、クラスター内のすべてのノードで効率的なメトリクスのスクレイピングが可能になります。この改善は、マネージャーノードへのカスタム集約に依存していたため、パフォーマンスを妨げることが多かった以前のモデルに取って代わるものです。

さらに、Zeek 7はSpicy 1.11のリリースを告げており、基盤となるコンパイラ技術に大幅な改善をもたらします。Spicyコンパイラは簡素化され、特定のプロトコルの実行時間が最大30%速くなり、コードのエラー検出の信頼性が向上します。

Zeek 7のもう一つのエキサイティングな追加は、パフォーマンスを向上させるために設計されたオプションのスクリプト最適化エンジンであるZAM（Zeek Abstract Machine）へのサポートです。

ZAMは、Zeekスクリプトの従来の実行モデルを変更し、スクリプトを抽象構文木に解析してノードごとに解釈するのではなく、これらの木をより効率的に実行できる低レベル形式にコンパイルします。

Zeek 7はスクリプト言語、分析器の設定、およびJSONの取り込み機能を強化しています。6.0シリーズからアップグレードするユーザーは、新しいSpicyベースのQUICおよびLDAP分析器、HTTPアップグレードおよびWebSocket分析の改善されたサポート、ログ書き込みと深いカプセル化ネストレベルの処理能力の向上など、多くの新機能を探索することができます。

新しい長期サポート（LTS）リリースとして、Zeek 7は1年以上にわたってセキュリティ修正と必要なバックポートを提供することを約束しています。更新されたZeekのウェブサイトのドキュメントには、新機能を探求したい方のために、詳細情報やベストプラクティスが豊富に提供されています。

詳細については、リリースのお知らせをご覧ください。