ossim

Os-sim - (c) 2003 ossim.net http://sourceforge.net/projects/os-sim/

Sobre Os-sim

Nosso objetivo é obter um SIM (Monitor de Infraestrutura de Segurança) funcional, capaz de integrar, qualificar e correlacionar eventos de rede e segurança de alto e baixo nível, capaz de competir com produtos comerciais que surgiram recentemente no mercado de segurança. Integre vários produtos de segurança/monitoramento de rede de código aberto para obter três níveis de visibilidade de rede/host:

• Informações de log/alerta/anomalia de baixo nível
• Informações de nível de risco de rede de nível médio
• Informações de suporte à decisão de alto nível

Componentes

• Spade: detecção de anomalias de rede
• Snort: sistema de detecção de intrusão de correspondência de padrões
• Acid: visualizador de log (banco de dados de eventos)
• OpenNMS: monitoramento de disponibilidade de serviço
• Mrtg: gráficos
• Mysql e PostgreSQL: armazenamento de dados
• rrdtool: armazenamento de dados round robin
• Nessus: avaliação de vulnerabilidade
• Nmap: descoberta de rede
• P0f: Impressão digital do sistema operacional.
• Arpwatch: Host - Mac.
• Mais por vir....

Linguagens de desenvolvimento

• C
• Perl
• PHP
• Java
• Pitão

Plataformas suportadas

• Linux
• Funcionalidade limitada em: *BSD, Solaris, MacosX.

Conclusão

Utilizando os sistemas e linguagens de programação descritos acima, nosso objetivo é obter o máximo de informações de cada ferramenta com os seguintes objetivos em mente:

• Correlação de eventos
• Qualificação do evento
• Detecção de anomalias de rede
• Detecção de intrusão qualificada
• Informações de disponibilidade de rede

URLs de download (lista pública disponível em http://downloads.alienvault.com/c/download?version=)

alienvault-ossim_5.1.1.tar.gz

alienvault-ossim_5.0.1.tar.gz

AlienVault_OSSIM_64bits_5.1.0.iso

AlienVault-USM_trial_4.14.0.zip

AlienVault_OSSIM_64bits_4.12.0.iso

AlienVault-USM_trial_5.0.0.zip

alienvault-ossim_5.0.4.tar.gz

AlienVault_OSSIM_64bits_5.0.2.iso

AlienVault-USM_trial_5.0.1.zip

AlienVault-USM_trial_4.9.0.zip

alienvault-ossim_5.0.2.tar.gz

AlienVault-USM_trial_4.3.3.1.zip

AlienVault_OSSIM_64bits_5.0.1.iso

AlienVault-USM_trial_5.1.0.zip

AlienVault_OSSIM_64Bits_4.2.iso

AlienVault_OSSIM_64bits_5.0.3.iso

AlienVault_Ossim_64bits_4.8.0.iso

alienvault_open_source_siem_3.1_32bits.iso

alienvault-ossim_5.1.0.tar.gz

AlienVault-USM_trial_4.10.0.zip

AlienVault-USM_trial_4.8.0.zip

AlienVault_OSSIM_64bits_4.1.iso

AlienVault_OSSIM_64Bits_4.3.4.iso

AlienVault_OSSIM_64bits_5.1.1.iso

AlienVault-USM_trial_4.6.0.zip

AlienVault-USM_trial_4.4.0.zip

AlienVault_OSSIM_64bits_4.15.2.iso

AlienVault_Ossim_64bits_alienvault4-4.0.3.iso

AlienVault_OSSIM_64bits_5.0.4.iso

AlienVault_Ossim_64bits_4.6.0.iso

AlienVault_Ossim_64bits_4.6.1.iso

alienvault-ossim_5.0.3.tar.gz

AlienVault-USM_trial_4.3.1.zip

AlienVault_OSSIM_64Bits_4.3.iso

AlienVault-USM_trial_4.11.0.zip

alienvault-ossim_4.15.2.tar.gz

AlienVault-USM_trial_5.0.3.zip

AlienVault_OSSIM_64bits_4.15.1.iso

AlienVault-USM_trial_4.6.1.zip

alienvault_open_source_siem_3.1_64bits.iso

AlienVault-USM_trial_4.3.2.zip

AlienVault_OSSIM_64bits_4.13.0.iso

AlienVault-USM_trial_4.7.0.zip

AlienVault_OSSIM_64bits_4.15.0.iso

AlienVault-USM_trial_4.15.1.zip

AlienVault-USM_trial_4.13.0.zip

AlienVault-USM_trial_5.1.1.zip

AlienVault-USM_trial_4.12.1.zip

AlienVault-USM_trial_4.15.0.zip

AlienVault-USM_trial_4.5.0.zip

AlienVault-USM_trial_4.15.2.zip

alienvault-ossim_5.0.0.tar.gz

AlienVault-USM_trial_4.4.1.zip

AlienVault_Ossim_64bits_4.10.0.iso

AlienVault-USM_trial_4.12.0.zip

AlienVault_OSSIM_64bits_4.14.0.iso

AlienVault-USM_trial_rc4.2.2_rc116.zip

AlienVault_OSSIM_64bits_4.11.0.iso

AlienVault-USM_trial_5.0.2.zip

AlienVault-USM_trial_5.0.4.zip

AlienVault_OSSIM_64bits_5.0.0.iso