Bundesamt für Sicherheit in der Informationstechnik - Entwicklung eines TASE-2 Parsers für Zeek

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sucht die Implementierung und den Test eines Parsers für das Protokoll TASE-2 für das Open-Source-Framework Zeek. Ziel ist die Auswertung von passiven Netzwerkmitschnitten (PCAPs) zur Schaffung einer Datengrundlage für ML-Verfahren. Die protokollspezifischen Befehle müssen zugeordnet, kritische Befehlsgruppen identifiziert und herstellerspezifische Umsetzungen aufgezeigt werden. Die Funktionsfähigkeit ist in einer Testumgebung nachzuweisen. Die Projektdauer beträgt maximal 8 Monate.