ネットワークセキュリティツールキットとは何ですか？

ネットワークセキュリティツールキット（NST）は、コンピューターネットワーク上のセキュリティの監視、分析、維持のための無料のオープンソースアプリケーションのスイートです。 NSTは、独自の完全なオペレーティングシステム、セキュリティ専門家が使用するトップオープンソースネットワークセキュリティアプリケーション、およびそれらのツールを操作するためのWebユーザーインターフェイス（WUI）を含む国際標準化（ISO）ディスクイメージとして標準装備されています。ディスクイメージは、光ディスク、CD ROMまたはDVD ROMに書き込まれ、Intel 8086（x86）中央処理ユニット（CPU）に基づいた32ビットおよび64ビットのほとんどのコンピューターシステムで起動できます。 NSTは、標準のFedora Linuxディストリビューションに含まれるソフトウェアパッケージの多くを使用しています（イエロードッグアップデーター、変更（Yum）パッケージマネージャーなど）は、オペレーティングシステムコンポーネントの更新も管理しています。ネットワークセキュリティアプリケーション自体のソフトウェアパッケージとして。 NSTをダウンロードして、光ディスクに焼き付け、ライブディストリビューションと呼ばれるものとして実行できますが、ネットワークセキュリティツールキットを実行またはインストールできるのは唯一の方法ではありません。インストールのためのいくつかの方法は、NSTが展開および使用する方法に応じて、他の人よりも利点を提供します。

ライブディストリビューションとして、ネットワークセキュリティツールキットは、CD ROMやDVD ROM、ポータブルユニバーサルシリアルバス（USB）フラッシュドライブなどの光ディスクにインストールでき、コンピューターシステムのランダムアクセスメモリ（RAM）に起動するか、ロードされます。非常にポータブルですが、ライブメソッドは、セッション間でパスワードやその他の保存されたデータなどの情報を保持することができず、NSTソフトウェアの更新は利用可能なRAMの量によって制限されます。 USBフラッシュDRIにNSTの永続的なバージョンをセットアップすることが可能ですこれはポータブルであり、セッション中に収集されたセキュリティ情報を保持し、分析のために別のコンピューターに転送できます。繰り返しますが、永続的なUSBメソッドを使用しても、ソフトウェアの更新は限られています。 NSTは、データの永続性と簡単な更新を提供するコンピューターハードドライブに固定形式でインストールすることもできますが、再配置ができません。

ネットワークセキュリティツールキットを実装するもう1つの方法は、既存のハードウェアコンピューターシステムで実行されている仮想コンピューターである仮想マシンによるものです。 VMwareなどのソフトウェアシステムを使用して仮想マシンをセットアップでき、NSTをライブモードまたは固定モードのいずれかでセットアップできます。どちらの仮想方法も、実際のカウンターパートと同じ利点と欠点を持ちますが、仮想環境が確立されているハードウェアに応じてワイヤレスネットワークを監視することはできません。 NSTを実行するために仮想マシンを使用する利点ホストマシンのコンピューターだけでなく、インラインタップと呼ばれる方法であるそのホストで実行されている他の仮想マシンも監視できるように構成できるということです。多くのエンタープライズサーバーソフトウェアシステムが仮想マシンで実行されてハードウェアリソースをより適切に割り当てるため、この方法でNSTを使用して、大量の仮想サーバーを非常に簡単に監視および分析できます。

ネットワークセキュリティツールキットをインストールまたは実行する方法が採用されている場合でも、その機能の多くはルートパスワードが与えられるまで完全に使用できません。その時点で、NSTのサービスの多くが起動します。 NSTが稼働すると、詳細なネットワーク分析、診断、監視、およびその他のアプリケーションを使用してその他のセキュリティフォレンジックが可能になります。ほとんどのアプリケーションは、ユーザーが端末サーバーをセットアップしたり、シリアルポートを監視したり、ネットワーク上のコンピューターホストとサービスをマップしたり、1つのホストからAnothまでデータパケットを追跡したりできるWUIを通じて利用できます。ER、その他。また、NSTは、この機能の多くの視覚化を、世界のどこにでもホストの物理的な位置を特定し、Mercatorの世界地図画像またはGoogle Earth™を介して表示できる地理的機能を備えた視覚化を提供します。