ossim

Os-sim – (c) 2003 ossim.net http://sourceforge.net/projects/os-sim/

Über Os-sim

Unser Ziel ist es, einen funktionierenden SIM (Security Infrastructure Monitor) zu erhalten, der in der Lage ist, Sicherheits- und Netzwerkereignisse auf hohem und niedrigem Niveau zu integrieren, zu qualifizieren und zu korrelieren, und der in der Lage ist, mit kommerziellen Produkten zu konkurrieren, die kürzlich auf dem Sicherheitsmarkt auf den Markt kommen. Integrieren Sie mehrere Open-Source-Sicherheits-/Netzwerküberwachungsprodukte, um drei Netzwerk-/Host-Sichtbarkeitsstufen zu erhalten:

• Protokoll-/Warnungs-/Anomalieinformationen auf niedriger Ebene
• Informationen zur Netzwerkrisikostufe mittlerer Ebene
• Informationen zur Entscheidungsunterstützung auf hohem Niveau

Komponenten

• Spade: Erkennung von Netzwerkanomalien
• Snort: Pattern-Matching-Intrusion-Detection-System
• Acid: Log-Viewer (Ereignisdatenbank)
• OpenNMS: Überwachung der Dienstverfügbarkeit
• Mrtg: grafische Darstellung
• MySQL & PostgreSQL: Datenspeicherung
• rrdtool: Round-Robin-Datenspeicherung
• Nessus: Schwachstellenbewertung
• Nmap: Netzwerkerkennung
• P0f: OS-Fingerprinting.
• Arpwatch: Host – Mac.
• Es kommt noch mehr....

Entwicklungssprachen

• C
• Perl
• PHP
• Java
• Python

Unterstützte Plattformen

• Linux
• Eingeschränkte Funktionalität auf: *BSD, Solaris, MacosX.

Abschluss

Mit den oben beschriebenen Systemen und Programmiersprachen ist es unser Ziel, aus jedem Tool die größtmögliche Information herauszuholen und dabei folgende Ziele zu verfolgen:

• Ereigniskorrelation
• Event-Qualifikation
• Erkennung von Netzwerkanomalien
• Qualifizierte Einbrucherkennung
• Informationen zur Netzwerkverfügbarkeit

Download-URLs (öffentliche Liste verfügbar unter http://downloads.alienvault.com/c/download?version=)

Alienvault-ossim_5.1.1.tar.gz

alienvault-ossim_5.0.1.tar.gz

AlienVault_OSSIM_64bits_5.1.0.iso

AlienVault-USM_trial_4.14.0.zip

AlienVault_OSSIM_64bits_4.12.0.iso

AlienVault-USM_trial_5.0.0.zip

Alienvault-ossim_5.0.4.tar.gz

AlienVault_OSSIM_64bits_5.0.2.iso

AlienVault-USM_trial_5.0.1.zip

AlienVault-USM_trial_4.9.0.zip

Alienvault-ossim_5.0.2.tar.gz

AlienVault-USM_trial_4.3.3.1.zip

AlienVault_OSSIM_64bits_5.0.1.iso

AlienVault-USM_trial_5.1.0.zip

AlienVault_OSSIM_64Bits_4.2.iso

AlienVault_OSSIM_64bits_5.0.3.iso

AlienVault_Ossim_64bits_4.8.0.iso

alienvault_open_source_siem_3.1_32bits.iso

Alienvault-ossim_5.1.0.tar.gz

AlienVault-USM_trial_4.10.0.zip

AlienVault-USM_trial_4.8.0.zip

AlienVault_OSSIM_64bits_4.1.iso

AlienVault_OSSIM_64Bits_4.3.4.iso

AlienVault_OSSIM_64bits_5.1.1.iso

AlienVault-USM_trial_4.6.0.zip

AlienVault-USM_trial_4.4.0.zip

AlienVault_OSSIM_64bits_4.15.2.iso

AlienVault_Ossim_64bits_alienvault4-4.0.3.iso

AlienVault_OSSIM_64bits_5.0.4.iso

AlienVault_Ossim_64bits_4.6.0.iso

AlienVault_Ossim_64bits_4.6.1.iso

Alienvault-ossim_5.0.3.tar.gz

AlienVault-USM_trial_4.3.1.zip

AlienVault_OSSIM_64Bits_4.3.iso

AlienVault-USM_trial_4.11.0.zip

Alienvault-ossim_4.15.2.tar.gz

AlienVault-USM_trial_5.0.3.zip

AlienVault_OSSIM_64bits_4.15.1.iso

AlienVault-USM_trial_4.6.1.zip

alienvault_open_source_siem_3.1_64bits.iso

AlienVault-USM_trial_4.3.2.zip

AlienVault_OSSIM_64bits_4.13.0.iso

AlienVault-USM_trial_4.7.0.zip

AlienVault_OSSIM_64bits_4.15.0.iso

AlienVault-USM_trial_4.15.1.zip

AlienVault-USM_trial_4.13.0.zip

AlienVault-USM_trial_5.1.1.zip

AlienVault-USM_trial_4.12.1.zip

AlienVault-USM_trial_4.15.0.zip

AlienVault-USM_trial_4.5.0.zip

AlienVault-USM_trial_4.15.2.zip

alienvault-ossim_5.0.0.tar.gz

AlienVault-USM_trial_4.4.1.zip

AlienVault_Ossim_64bits_4.10.0.iso

AlienVault-USM_trial_4.12.0.zip

AlienVault_OSSIM_64bits_4.14.0.iso

AlienVault-USM_trial_rc4.2.2_rc116.zip

AlienVault_OSSIM_64bits_4.11.0.iso

AlienVault-USM_trial_5.0.2.zip

AlienVault-USM_trial_5.0.4.zip

AlienVault_OSSIM_64bits_5.0.0.iso