[Перевод] Установка и настройка AlienVault SIEM (OSSIM)

Перевод статьи подготовлен специально для студентов курса «Безопасность Linux».

OSSIM (Open Source Security Information Management) — это проект с открытым исходным кодом от Alienvault, который обеспечивает функционал SIEM (Security information and event management). Он обеспечивает следующие функции SIEM, требующиеся специалистам по безопасности.

Сбор событий

Нормализация

Корреляция

OSSIM — это унифицированная платформа, предоставляющая фундаментальные средства безопасности. В платформу OSSIM встроены многие признанные программные обеспечения с открытым исходным кодом. Она продолжает быть самым быстрым способом сделать первые шаги к видимости единой безопасности.

Платформа OSSIM поддерживает следующие программы/плагины с открытым исходным кодом:

Apache

IIS

Syslog

Ossec

Snare

Snort

OpenVAS

Nessus

Nagios

Ntop

Nmap

Читать дальше →

Источник:

Хабрахабр

Перейти на сайт

Похожие новости

• Анализ посадочных страниц для ЖК: что работает в 2025 году
• Будущие ИБ-специалисты готовы работать за 50-100 тыс. рублей
• Менеджер по развитию бизнеса в ИБ: проводник между технологиями и реальным миром
• Что мотивирует россиян работать максимально продуктивно: исследование
• Spark_news: Онлайн коммерция в России продемонстрировала рост на 36%
• CyBOK. Глава 2. Риск-менеджмент и управление ИБ. Часть 2
• $700,000 ликвидности, 4 млрд% роста mCap и 0 на выходе: как работает топовая скам-схема в Solana
• Как найти и потерять бэкдор в ESP32
• bit kogan: Начинаются очень важные переговоры
• Spark_news: Rostic’s, Wildberries и «Пятёрочка» стали самыми популярными франшизами в России