ossim

Os-sim - (c) 2003 ossim.net http://sourceforge.net/projects/os-sim/

À propos de Os-sim

Notre objectif est d'obtenir un SIM (Security Infrastructure Monitor) fonctionnel, capable d'intégrer, de qualifier et de corréler les événements de sécurité et de réseau de haut niveau et de bas niveau, capable de rivaliser avec les produits commerciaux apparus récemment sur le marché de la sécurité. Intégrez plusieurs produits open source de sécurité/surveillance de réseau pour obtenir trois niveaux de visibilité réseau/hôte :

• Informations sur les journaux/alertes/anomalies de bas niveau
• Informations sur le niveau de risque réseau de niveau intermédiaire
• Informations d’aide à la décision de haut niveau

Composants

• Spade : détection des anomalies du réseau
• Snort : système de détection d'intrusion par correspondance de modèles
• Acid : visionneuse de journaux (base de données d'événements)
• OpenNMS : surveillance de la disponibilité des services
• Mrtg : graphique
• Mysql & PostgreSQL : stockage de données
• rrdtool : stockage de données à tour de rôle
• Nessus : évaluation de la vulnérabilité
• Nmap : Découverte du réseau
• P0f : empreinte digitale du système d’exploitation.
• Arpwatch : Hôte - Mac.
• La suite à venir....

Langages de développement

• C
• Perl
• PHP
• Java
• Python

Plateformes prises en charge

• Linux
• Fonctionnalité limitée sur : *BSD, Solaris, MacosX.

Conclusion

En utilisant les systèmes et langages de programmation décrits ci-dessus, notre objectif est d'obtenir le maximum d'informations de chaque outil avec les objectifs suivants à l'esprit :

• Corrélation d'événements
• Qualification d'événement
• Détection des anomalies du réseau
• Détection d'intrusion qualifiée
• Informations sur la disponibilité du réseau

URL de téléchargement (liste publique disponible sur http://downloads.alienvault.com/c/download?version=)

alienvault-ossim_5.1.1.tar.gz

alienvault-ossim_5.0.1.tar.gz

AlienVault_OSSIM_64bits_5.1.0.iso

AlienVault-USM_trial_4.14.0.zip

AlienVault_OSSIM_64bits_4.12.0.iso

AlienVault-USM_trial_5.0.0.zip

alienvault-ossim_5.0.4.tar.gz

AlienVault_OSSIM_64bits_5.0.2.iso

AlienVault-USM_trial_5.0.1.zip

AlienVault-USM_trial_4.9.0.zip

alienvault-ossim_5.0.2.tar.gz

AlienVault-USM_trial_4.3.3.1.zip

AlienVault_OSSIM_64bits_5.0.1.iso

AlienVault-USM_trial_5.1.0.zip

AlienVault_OSSIM_64Bits_4.2.iso

AlienVault_OSSIM_64bits_5.0.3.iso

AlienVault_Ossim_64bits_4.8.0.iso

alienvault_open_source_siem_3.1_32bits.iso

alienvault-ossim_5.1.0.tar.gz

AlienVault-USM_trial_4.10.0.zip

AlienVault-USM_trial_4.8.0.zip

AlienVault_OSSIM_64bits_4.1.iso

AlienVault_OSSIM_64Bits_4.3.4.iso

AlienVault_OSSIM_64bits_5.1.1.iso

AlienVault-USM_trial_4.6.0.zip

AlienVault-USM_trial_4.4.0.zip

AlienVault_OSSIM_64bits_4.15.2.iso

AlienVault_Ossim_64bits_alienvault4-4.0.3.iso

AlienVault_OSSIM_64bits_5.0.4.iso

AlienVault_Ossim_64bits_4.6.0.iso

AlienVault_Ossim_64bits_4.6.1.iso

alienvault-ossim_5.0.3.tar.gz

AlienVault-USM_trial_4.3.1.zip

AlienVault_OSSIM_64Bits_4.3.iso

AlienVault-USM_trial_4.11.0.zip

alienvault-ossim_4.15.2.tar.gz

AlienVault-USM_trial_5.0.3.zip

AlienVault_OSSIM_64bits_4.15.1.iso

AlienVault-USM_trial_4.6.1.zip

alienvault_open_source_siem_3.1_64bits.iso

AlienVault-USM_trial_4.3.2.zip

AlienVault_OSSIM_64bits_4.13.0.iso

AlienVault-USM_trial_4.7.0.zip

AlienVault_OSSIM_64bits_4.15.0.iso

AlienVault-USM_trial_4.15.1.zip

AlienVault-USM_trial_4.13.0.zip

AlienVault-USM_trial_5.1.1.zip

AlienVault-USM_trial_4.12.1.zip

AlienVault-USM_trial_4.15.0.zip

AlienVault-USM_trial_4.5.0.zip

AlienVault-USM_trial_4.15.2.zip

alienvault-ossim_5.0.0.tar.gz

AlienVault-USM_trial_4.4.1.zip

AlienVault_Ossim_64bits_4.10.0.iso

AlienVault-USM_trial_4.12.0.zip

AlienVault_OSSIM_64bits_4.14.0.iso

AlienVault-USM_trial_rc4.2.2_rc116.zip

AlienVault_OSSIM_64bits_4.11.0.iso

AlienVault-USM_trial_5.0.2.zip

AlienVault-USM_trial_5.0.4.zip

AlienVault_OSSIM_64bits_5.0.0.iso