Sysdig presenteert Stratoshark, waarmee miljoenen netwerkprofessionals hun beveiligingservaring kunnen inzetten in de cloud
Stratoshark, omschreven als “Wireshark voor de cloud”, bouwt voort op het open-sourcenalatenschap van Wireshark en Falco om ongeëvenaarde zichtbaarheid te bieden voor cloud-native omgevingen in een vertrouwd platform
Sysdig, de marktleider op het gebied van real-time cloudbeveiliging, heeft vandaag de release aangekondigd van Stratoshark, een opensourcetool die de gedetailleerde netwerkzichtbaarheid van Wireshark uitbreidt naar de cloud en gebruikers een gestandaardiseerde benadering van cloud-observability biedt. Gedurende 27 jaar, Wireshark – met meer dan 5 miljoen dagelijkse gebruikers en meer dan 160 miljoen downloads in de afgelopen decennia alleen al – heeft gebruikers geholpen netwerkverkeer te analyseren en problemen op te lossen. Naarmate bedrijven naar de cloud zijn overgestapt, hebben engineers en analisten echter dezelfde zichtbaarheid van een vergelijkbare open-source tool gemist. Stratoshark ontgrendelt diepe cloud-observbaarheid en -introspectie, en helpt bij het analyseren en oplossen van problemen met cloudsysteemaanroepen en -logboeken met een mate van granulaat en workflow die bekend is bij langdurige Wireshark-gebruikers.
Met de toenemende transitie heeft cloudbeveiliging te maken met een groot vaardighedentekort. Het wordt beschouwd als een van de snelst groeiende gebieden voor digitale transformatie en er is een tekort van bijna 5 miljoen gekwalificeerde cybersecurityprofessionals, en bijna 40% van de respondenten in het rapport van O’Reilly, “The State of Security in 2024,” merkte op dat cloudcomputing een domein is waarin meer vaardigheden nodig zijn, maar steeds moeilijker te vinden zijn. Door de functionaliteit van Wireshark te combineren met diepgaand operationeel inzicht uit open source Falco – de standaard voor cloud-native bedreigingsdetectie, met meer dan 130 miljoen downloads – Stratoshark ontsluit rijke cloudcontext en helpt netwerkanalisten en beheerders hun ervaring rechtstreeks naar de cloud te verplaatsen.
“Wireshark heeft een revolutie teweeggebracht in netwerkanalyse door het vastleggen van pakketten te democratiseren, een concept dat Sysdig naar cloud-native workloads bracht en Falco uitbreidde naar cloud-runtimesecurity,” zei Gerald Combs, mede-bedenker van Stratoshark en Wireshark en Director of Open Source Projects bij Sysdig. “Wireshark-gebruikers leven volgens de uitspraak ‘pcap or it didn’t happen’, maar tot nu toe was het vastleggen van cloud-pakketten niet eenvoudig of zelfs maar mogelijk. Stratoshark helpt dit niveau van zichtbaarheid te ontsluiten en rust netwerkprofessionals uit met een vertrouwde tool die systeemaanroep- en loganalyse net zo toegankelijk en transformatief maakt voor de cloud als Wireshark dat deed voor netwerkpakketanalyse.”
Voortzetting van een erfenis van innovatie
Naarmate organisaties zijn overgestapt naar de cloud, waar workloads meer gedistribueerd, dynamisch en van kortere duur zijn dan hun traditionele tegenhangers, is het zicht op activiteiten op systeemniveau in toenemende mate versnipperd geraakt. Stratoshark overbrugt naadloos de kloof tussen analysepakketten voor netwerken en moderne, cloud-native beveiliging, en levert een open-sourceoplossing met brede waarneembaarheid, verbeterde uitbreidbaarheid en grotere toegankelijkheid voor ontwikkelaars.
In essentie is Wireshark ontwikkeld om monitoring en beveiliging te ondersteunen voor traditionele on-premises netwerken, en veel ervaren netwerkprofessionals hebben lang gezocht naar een moderne toepassing voor hun expertise. Stratoshark maakt gebruik van Falco-bibliotheken, -repositories en -plug-ins, en verenigt zijn diepgaande cloudzichtbaarheid met de vertrouwde Wireshark-functionaliteit. Stratoshark vertegenwoordigt de volgende generatie in een lijn van opensourcetools die de beveiligingsstandaard hebben bepaald, complexe onderzoeken vereenvoudigen, incidentrespons versccnellen en netwerkexperts in staat stellen hun vaardigheden naar de cloud te brengen.
“Met Stratoshark brengen we de bewezen principes van Wireshark naar de complexiteit van moderne omgevingen,” zei Loris Degioanni, oprichter en CTO van Sysdig; mede-bedenker van Stratoshark en Wireshark; en bedenker van Falco. “Door de rijke netwerkinzichten van Wireshark te combineren met de real-time cloud-native beveiliging van Falco, stelt Stratoshark teams in staat om cloudevenementen, logboeken en systeemaanroepen beter te begrijpen met open-source toegankelijkheid.”