[Bro IDS]#1 Nedir?

Bu yazı dizisinde Bro – IDS ürününden bahsedeceğiz. İlk yazımızda Bro – IDS hakkında genel değerlendirmeler yapıp, devamındaki yazılarda biraz daha teknik konulara değinmeye çalışacağız.

Çoğu zaman ağ IDS ürünü gibi görülse de aslında gelişmiş bir saldırı tespit sistemi, ağ analizi ve izleme aracıdır. Klasik olarak IDS’ler kural tabanlı çalışır ve bu kurallara göre trafikten bir çıktı oluşur. Bro ise komple bir ağ trafiği analiz aracıdır. Bro sadece kural tabanlı çalışmaz, bağlantı tabanlı da çalışır. Yapılan bağlantıların kayıtlarını tutar ve bu kayıtlara göre yeni bağlantılarda bir anormallik olup olmadığını tespit eder.

Bro açık kaynak kodlu, akademik olarak geliştirilmesine devam edilen bir ürün. Snort ve Suricata gibi IDS ürünlerin yüksek veri işleme (throughput) konusunda problemleri varken, Bro Gb’lerce trafiği analiz etmede oldukça başarılıdır. Diğer klasik IDS cihazlarına göre farklı yetenekleri olmasına rağmen kullanımı çok yaygın değildir.

Bro’nun kendine özgü geliştirilmiş bir Bro betik dili vardır. Bu dil ile yazılacak betikler ile sistemin yetenekleri istenilen şekilde kullanılabilir ve özelleştirilebilir. Bu da ürüne oldukça esneklik katmaktadır. Ancak sadece Bro’ya özgü olması dolayısıyla kullanımının bilinilirliği çok yaygın değildir.

Ürün inline modda çalışmadığı için IPS özelliği yoktur. Zaten ürünün öyle bir iddiası da yok. Ayrıca inline modda IPS çalıştırmanın da bazı sıkıntıları vardır. Bro ağa outline modda bağlanarak kullanılabilir. Tüm trafik bir tap cihazı ile kopyalanarak bro’ya gönderilebilir veya bro cihazı switch üzerinde span portuna bağlanarak veya en basitinden bir hub ile trafiğin bir kopyası bro’ya gönderilerek trafiğin gerçek zamanlı analiz edilmesi sağlanılabilir.

Bro’nun Ağ Topolojisindeki Konumu

Ya da aşağıdaki komut ile git deposu indirilebilir.

# git clone –recursive git://git.bro.org/bro

Bu yazımızda BRO ürününün nasıl ortaya çıktığından, temel olarak çalışma mantığından, bazı önemli özelliklerinden ve kurulumundan kısaca bahsetmeye çalıştık. Bu yazı dizisinin devamındaki yazılarımızda ise ürünün daha detay özelliklerinden ve kullanımından bahsedeceğiz.