ARAKIS

Witamy na publicznych stronach projektu ARAKIS. Projekt ma na celu wykrywanie i opisywanie nowych zagrożeń w sieci na podstawie agregacji i korelacji danych z różnych źródeł, w tym honeypotów, sieci darknet, firewalli, oraz systemów antywirusowych. Na stronach prezentowany jest obraz aktywności w sieci Internet na bazie danych zebranych z wybranych źródeł.

Radar po lewej stronie przedstawia alarmy wytworzone przez system w ciągu ostatnich 24 godzin. Najważniejszym alarmem prezentowanym na publicznych stronach jest alarm o nazwie NCLUS, który sygnalizuje pojawienie się nowych danych w pakietach widzianych przez systemy honeypot. Nowy rodzaj pakietu może oznaczać pojawienie się w sieci nowego rodzaju exploitu. Prezentowane są również trzy inne alarmy - NPORT, NSNORT i SWEEP (więcej na ich temat w FAQ). Kliknięcie na poszczególny typ alarmu w legendzie wykresu umożliwia uzyskanie bardziej szczegółowych informacji na jego temat.