ossim

Ос-сим - (с) ossim.net, 2003 г. http://sourceforge.net/projects/os-sim/

О Ос-сим

Наша цель — получить работающую SIM-карту (монитор инфраструктуры безопасности), способную интегрировать, квалифицировать и коррелировать как высокие, так и низкие уровни безопасности и сетевые события, способную конкурировать с коммерческими продуктами, недавно появившимися на рынке безопасности. Интегрируйте несколько продуктов безопасности/сетевого мониторинга с открытым исходным кодом, чтобы получить три уровня видимости сети/хоста:

• Информация журнала/предупреждений/аномалий низкого уровня
• Информация об уровне сетевого риска среднего уровня
• Информация для поддержки принятия решений высокого уровня

Компоненты

• Spade: обнаружение сетевых аномалий
• Snort: система обнаружения вторжений по шаблону
• Acid: просмотрщик журналов (база данных событий)
• OpenNMS: мониторинг доступности сервисов
• Mrtg: построение графиков
• Mysql и PostgreSQL: хранение данных
• rrdtool: хранилище данных с циклическим перебором
• Nessus: оценка уязвимости
• Nmap: обнаружение сети
• P0f: Снятие отпечатков ОС.
• Arpwatch: Хост — Mac.
• Еще впереди....

Языки разработки

• С
• Перл
• PHP
• Ява
• Питон

Поддерживаемые платформы

• Линукс
• Ограниченная функциональность на: *BSD, Solaris, MacosX.

Заключение

Используя вышеописанные системы и языки программирования, наша цель — получить максимальную информацию от каждого инструмента, имея в виду следующие цели:

• Корреляция событий
• Квалификация мероприятия
• Обнаружение сетевых аномалий
• Квалифицированное обнаружение вторжений
• Информация о доступности сети

URL-адреса загрузки (общедоступный список доступен по адресу http://downloads.alienvault.com/c/download?version=)

Alienvault-ossim_5.1.1.tar.gz

Alienvault-ossim_5.0.1.tar.gz

AlienVault_OSSIM_64bits_5.1.0.iso

AlienVault-USM_trial_4.14.0.zip

AlienVault_OSSIM_64bits_4.12.0.iso

AlienVault-USM_trial_5.0.0.zip

Alienvault-ossim_5.0.4.tar.gz

AlienVault_OSSIM_64bits_5.0.2.iso

AlienVault-USM_trial_5.0.1.zip

AlienVault-USM_trial_4.9.0.zip

Alienvault-ossim_5.0.2.tar.gz

AlienVault-USM_trial_4.3.3.1.zip

AlienVault_OSSIM_64bits_5.0.1.iso

AlienVault-USM_trial_5.1.0.zip

AlienVault_OSSIM_64Bits_4.2.iso

AlienVault_OSSIM_64bits_5.0.3.iso

AlienVault_Ossim_64bits_4.8.0.iso

Alienvault_open_source_siem_3.1_32bits.iso

Alienvault-ossim_5.1.0.tar.gz

AlienVault-USM_trial_4.10.0.zip

AlienVault-USM_trial_4.8.0.zip

AlienVault_OSSIM_64bits_4.1.iso

AlienVault_OSSIM_64Bits_4.3.4.iso

AlienVault_OSSIM_64bits_5.1.1.iso

AlienVault-USM_trial_4.6.0.zip

AlienVault-USM_trial_4.4.0.zip

AlienVault_OSSIM_64bits_4.15.2.iso

AlienVault_Ossim_64bits_alienvault4-4.0.3.iso

AlienVault_OSSIM_64bits_5.0.4.iso

AlienVault_Ossim_64bits_4.6.0.iso

AlienVault_Ossim_64bits_4.6.1.iso

Alienvault-ossim_5.0.3.tar.gz

AlienVault-USM_trial_4.3.1.zip

AlienVault_OSSIM_64Bits_4.3.iso

AlienVault-USM_trial_4.11.0.zip

Alienvault-ossim_4.15.2.tar.gz

AlienVault-USM_trial_5.0.3.zip

AlienVault_OSSIM_64bits_4.15.1.iso

AlienVault-USM_trial_4.6.1.zip

Alienvault_open_source_siem_3.1_64bits.iso

AlienVault-USM_trial_4.3.2.zip

AlienVault_OSSIM_64bits_4.13.0.iso

AlienVault-USM_trial_4.7.0.zip

AlienVault_OSSIM_64bits_4.15.0.iso

AlienVault-USM_trial_4.15.1.zip

AlienVault-USM_trial_4.13.0.zip

AlienVault-USM_trial_5.1.1.zip

AlienVault-USM_trial_4.12.1.zip

AlienVault-USM_trial_4.15.0.zip

AlienVault-USM_trial_4.5.0.zip

AlienVault-USM_trial_4.15.2.zip

Alienvault-ossim_5.0.0.tar.gz

AlienVault-USM_trial_4.4.1.zip

AlienVault_Ossim_64bits_4.10.0.iso

AlienVault-USM_trial_4.12.0.zip

AlienVault_OSSIM_64bits_4.14.0.iso

AlienVault-USM_trial_rc4.2.2_rc116.zip

AlienVault_OSSIM_64bits_4.11.0.iso

AlienVault-USM_trial_5.0.2.zip

AlienVault-USM_trial_5.0.4.zip

AlienVault_OSSIM_64bits_5.0.0.iso