Zeek 9.0 주요 기능
ZeroMQ 기반 클러스터 통신: Zeek 9는 Broker를 대체하여 ZeroMQ를 기본 메시징 라이브러리로 채택한 첫 번째 LTS 릴리스입니다. 워커 간 이벤팅이 즉시 처리되며, 클러스터 전체 노드에 대한 이벤트 발행이 가능해졌습니다.
캡슐화 트래픽 처리: 새로운 UDP 기반 패킷 소스는 클라우드 환경의 캡슐화된 트래픽을 스케일러블하게 처리합니다. 패킷 스니핑 회피 방법 없이 직접 UDP 서버로 작동합니다.
systemd 클러스터 오케스트레이션: 선언적 zeek.conf 설정을 통해 systemd 유닛 파일이 자동 생성되어, 프로세스 리소스 관리와 의존성 제어를 systemd가 담당합니다.
프로토콜 분석 개선: LDAP는 SASL 페이로드를 GSSAPI/NTLM에 전달하고, Syslog는 TCP 지원, mDNS는 별도 트랜잭션 로깅, TLS는 암호화된 ClientHello 이벤트를 지원합니다.