ossim

Os-sim - (c) 2003 ossim.net http://sourceforge.net/projects/os-sim/

오심 소개

우리의 목표는 최근 보안 시장에 등장하는 상용 제품과 경쟁할 수 있는 높은 수준과 낮은 수준의 보안과 네트워크 이벤트를 모두 통합, 검증 및 상호 연관시킬 수 있는 작동하는 SIM(보안 인프라 모니터)을 얻는 것입니다. 여러 오픈소스 보안/네트워크 모니터링 제품을 통합하여 세 가지 네트워크/호스트 가시성 수준을 확보합니다.

• 하위 수준 로그/경고/이상 정보
• 중간 수준 네트워크 위험 수준 정보
• 높은 수준의 의사결정 지원 정보

구성요소

• Spade: 네트워크 이상 탐지
• Snort: 패턴 매칭 침입 탐지 시스템
• Acid: 로그 뷰어(이벤트 데이터베이스)
• OpenNMS: 서비스 가용성 모니터링
• Mrtg: 그래프 작성
• MySQL 및 PostgreSQL: 데이터 저장
• rrdtool: 라운드 로빈 데이터 저장
• Nesus: 취약성 평가
• Nmap: 네트워크 검색
• P0f: OS 핑거프린팅.
• Arpwatch: 호스트 - Mac.
• 앞으로 더 많은 것을....

개발 언어

• 기음
• 펄
• PHP
• 자바
• 파이썬

지원되는 플랫폼

• 리눅스
• 제한된 기능: *BSD, Solaris, MacosX.

결론

위에서 설명한 시스템과 프로그래밍 언어를 사용하여 우리의 목표는 다음 목표를 염두에 두고 모든 도구에서 최대한의 정보를 얻는 것입니다.

• 이벤트 상관관계
• 이벤트 자격
• 네트워크 이상 탐지
• 적격 침입 탐지
• 네트워크 가용성 정보

다운로드 URL(공개 목록은 http://downloads.alienvault.com/c/download?version=에서 확인 가능)

Alienvault-ossim_5.1.1.tar.gz

Alienvault-ossim_5.0.1.tar.gz

AlienVault_OSSIM_64bits_5.1.0.iso

AlienVault-USM_trial_4.14.0.zip

AlienVault_OSSIM_64bits_4.12.0.iso

AlienVault-USM_trial_5.0.0.zip

Alienvault-ossim_5.0.4.tar.gz

AlienVault_OSSIM_64bits_5.0.2.iso

AlienVault-USM_trial_5.0.1.zip

AlienVault-USM_trial_4.9.0.zip

Alienvault-ossim_5.0.2.tar.gz

AlienVault-USM_trial_4.3.3.1.zip

AlienVault_OSSIM_64bits_5.0.1.iso

AlienVault-USM_trial_5.1.0.zip

AlienVault_OSSIM_64Bits_4.2.iso

AlienVault_OSSIM_64bits_5.0.3.iso

AlienVault_Ossim_64bits_4.8.0.iso

Alienvault_open_source_siem_3.1_32bits.iso

Alienvault-ossim_5.1.0.tar.gz

AlienVault-USM_trial_4.10.0.zip

AlienVault-USM_trial_4.8.0.zip

AlienVault_OSSIM_64bits_4.1.iso

AlienVault_OSSIM_64Bits_4.3.4.iso

AlienVault_OSSIM_64bits_5.1.1.iso

AlienVault-USM_trial_4.6.0.zip

AlienVault-USM_trial_4.4.0.zip

AlienVault_OSSIM_64bits_4.15.2.iso

AlienVault_Ossim_64bits_alienvault4-4.0.3.iso

AlienVault_OSSIM_64bits_5.0.4.iso

AlienVault_Ossim_64bits_4.6.0.iso

AlienVault_Ossim_64bits_4.6.1.iso

Alienvault-ossim_5.0.3.tar.gz

AlienVault-USM_trial_4.3.1.zip

AlienVault_OSSIM_64Bits_4.3.iso

AlienVault-USM_trial_4.11.0.zip

Alienvault-ossim_4.15.2.tar.gz

AlienVault-USM_trial_5.0.3.zip

AlienVault_OSSIM_64bits_4.15.1.iso

AlienVault-USM_trial_4.6.1.zip

Alienvault_open_source_siem_3.1_64bits.iso

AlienVault-USM_trial_4.3.2.zip

AlienVault_OSSIM_64bits_4.13.0.iso

AlienVault-USM_trial_4.7.0.zip

AlienVault_OSSIM_64bits_4.15.0.iso

AlienVault-USM_trial_4.15.1.zip

AlienVault-USM_trial_4.13.0.zip

AlienVault-USM_trial_5.1.1.zip

AlienVault-USM_trial_4.12.1.zip

AlienVault-USM_trial_4.15.0.zip

AlienVault-USM_trial_4.5.0.zip

AlienVault-USM_trial_4.15.2.zip

Alienvault-ossim_5.0.0.tar.gz

AlienVault-USM_trial_4.4.1.zip

AlienVault_Ossim_64bits_4.10.0.iso

AlienVault-USM_trial_4.12.0.zip

AlienVault_OSSIM_64bits_4.14.0.iso

AlienVault-USM_trial_rc4.2.2_rc116.zip

AlienVault_OSSIM_64bits_4.11.0.iso

AlienVault-USM_trial_5.0.2.zip

AlienVault-USM_trial_5.0.4.zip

AlienVault_OSSIM_64bits_5.0.0.iso