ossim

Os-sim - (c) 2003 ossim.net http://sourceforge.net/projects/os-sim/

Acerca de Os-sim

Nuestro objetivo es obtener un SIM (Monitor de infraestructura de seguridad) funcional capaz de integrar, calificar y correlacionar eventos de red y seguridad de alto y bajo nivel que pueda competir con productos comerciales que aparecen recientemente en el mercado de la seguridad. Integre múltiples productos de seguridad/monitoreo de red de código abierto para obtener tres niveles de visibilidad de red/host:

• Información de registro/alerta/anomalía de bajo nivel
• Información de nivel de riesgo de red de nivel medio
• Información de apoyo a la toma de decisiones de alto nivel.

Componentes

• Spade: detección de anomalías en la red
• Snort: sistema de detección de intrusiones que coincide con patrones
• Acid: visor de registros (base de datos de eventos)
• OpenNMS: Monitoreo de disponibilidad del servicio
• Mrtg: graficar
• Mysql y PostgreSQL: almacenamiento de datos
• rrdtool: Almacenamiento de datos por turnos
• Nessus: evaluación de vulnerabilidad
• Nmap: descubrimiento de redes
• P0f: Huellas dactilares del sistema operativo.
• Arpwatch: Anfitrión - Mac.
• Más por venir....

Lenguajes de desarrollo

• do
• perla
• PHP
• Java
• Pitón

Plataformas compatibles

• linux
• Funcionalidad limitada en: *BSD, Solaris, MacosX.

Conclusión

Utilizando los sistemas y lenguajes de programación descritos anteriormente, nuestro objetivo es obtener la mayor información de cada herramienta con los siguientes objetivos en mente:

• Correlación de eventos
• Calificación del evento
• Detección de anomalías en la red
• Detección de intrusiones cualificada
• Información de disponibilidad de red

Descargar URL (lista pública disponible en http://downloads.alienvault.com/c/download?version=)

alienvault-ossim_5.1.1.tar.gz

alienvault-ossim_5.0.1.tar.gz

AlienVault_OSSIM_64bits_5.1.0.iso

AlienVault-USM_trial_4.14.0.zip

AlienVault_OSSIM_64bits_4.12.0.iso

AlienVault-USM_trial_5.0.0.zip

alienvault-ossim_5.0.4.tar.gz

AlienVault_OSSIM_64bits_5.0.2.iso

AlienVault-USM_trial_5.0.1.zip

AlienVault-USM_trial_4.9.0.zip

alienvault-ossim_5.0.2.tar.gz

AlienVault-USM_trial_4.3.3.1.zip

AlienVault_OSSIM_64bits_5.0.1.iso

AlienVault-USM_trial_5.1.0.zip

AlienVault_OSSIM_64Bits_4.2.iso

AlienVault_OSSIM_64bits_5.0.3.iso

AlienVault_Ossim_64bits_4.8.0.iso

alienvault_open_source_siem_3.1_32bits.iso

alienvault-ossim_5.1.0.tar.gz

AlienVault-USM_trial_4.10.0.zip

AlienVault-USM_trial_4.8.0.zip

AlienVault_OSSIM_64bits_4.1.iso

AlienVault_OSSIM_64Bits_4.3.4.iso

AlienVault_OSSIM_64bits_5.1.1.iso

AlienVault-USM_trial_4.6.0.zip

AlienVault-USM_trial_4.4.0.zip

AlienVault_OSSIM_64bits_4.15.2.iso

AlienVault_Ossim_64bits_alienvault4-4.0.3.iso

AlienVault_OSSIM_64bits_5.0.4.iso

AlienVault_Ossim_64bits_4.6.0.iso

AlienVault_Ossim_64bits_4.6.1.iso

alienvault-ossim_5.0.3.tar.gz

AlienVault-USM_trial_4.3.1.zip

AlienVault_OSSIM_64Bits_4.3.iso

AlienVault-USM_trial_4.11.0.zip

alienvault-ossim_4.15.2.tar.gz

AlienVault-USM_trial_5.0.3.zip

AlienVault_OSSIM_64bits_4.15.1.iso

AlienVault-USM_trial_4.6.1.zip

alienvault_open_source_siem_3.1_64bits.iso

AlienVault-USM_trial_4.3.2.zip

AlienVault_OSSIM_64bits_4.13.0.iso

AlienVault-USM_trial_4.7.0.zip

AlienVault_OSSIM_64bits_4.15.0.iso

AlienVault-USM_trial_4.15.1.zip

AlienVault-USM_trial_4.13.0.zip

AlienVault-USM_trial_5.1.1.zip

AlienVault-USM_trial_4.12.1.zip

AlienVault-USM_trial_4.15.0.zip

AlienVault-USM_trial_4.5.0.zip

AlienVault-USM_trial_4.15.2.zip

alienvault-ossim_5.0.0.tar.gz

AlienVault-USM_trial_4.4.1.zip

AlienVault_Ossim_64bits_4.10.0.iso

AlienVault-USM_trial_4.12.0.zip

AlienVault_OSSIM_64bits_4.14.0.iso

AlienVault-USM_trial_rc4.2.2_rc116.zip

AlienVault_OSSIM_64bits_4.11.0.iso

AlienVault-USM_trial_5.0.2.zip

AlienVault-USM_trial_5.0.4.zip

AlienVault_OSSIM_64bits_5.0.0.iso