| 項目 | 更新內容 | 實際意義 |
|---|---|---|
| 1. PCAP 匯入 | 支援直接上傳 gzip / bzip2 / xz / lzma 壓縮的 PCAP / PCAPNG |
不必先手動解壓縮，PCAP 匯入更方便 |
| 2. Suricata 規則 | 更新機制改成可自訂排程、啟動時更新，以及指定規則來源 | IDS 規則管理彈性提高，較適合企業環境 |
| 3. NetBox | 改善自動建立資產資訊，可支援明確指定的 Public Subnet，並改採最精確 Prefix | IP 與資產資訊的對應更準確 |
| 4. OT / ICS | 新增早期 MITRE OTKB 整合，可補充 OT Protocol、Function 與 MITRE ATT&CK for ICS 資訊 | 強化工控／OT 威脅分析能力 |
| 5. 系統與元件 | 修正 Strelka 多項 Scanner 問題，並更新 NetBox、Filebeat、Logstash 等元件；Raspberry Pi 5 的 Hedgehog Linux 也改善散熱監控 | 穩定性與硬體支援提升 |
| 6. 安全性 | 修補 3 個安全問題，包括 File Upload 容器 SSRF、nginx RBAC bypass、NetBox Dashboard 缺少驗證 | 這次升級具有明確的資安修補必要性 |
其中比較值得企業注意的是 OTKB。這目前仍屬較早期的整合，官方說明 OTKB 當時尚未正式公開，因此主要是提供合作測試與預發布環境使用，不能把它理解成已經完整公開的 MITRE 服務。GitHub
另外，如果是從舊版本升級到 v26.09.0，官方特別提醒：先執行 ./scripts/status 進行部分設定遷移，再執行 configure、start 等控制腳本。這點比一般「下載新版 Image 後直接重啟」更值得注意。GitHub
iThome鐵人賽
看影片追技術