securityonion
Security Onion 是免費且開放的威脅狩獵、企業安全監控與紀錄管理平台，包含自有的警示、儀表板、狩獵、PCAP、偵測與案件管理介面。
securityonion 是什麼？
Security Onion 是一個免費且開放的威脅狩獵、企業安全監控與紀錄管理平台。它包含我們自有的警示、儀表板、狩獵、PCAP、偵測與案件管理介面。此外也整合了 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata 與 Zeek 等工具。
securityonion 概覽
這是什麼
Security Onion 是一個免費且開源的 Linux 發行版，用於威脅獵捕、企業安全監控與日誌管理。它包含一套設計來協同運作的工具，以提供網路與主機活動的可視性。此平台可部署於 AWS、Azure 和 Google Cloud 市集。README 中也提到 Security Onion Pro，提供 Onion AI 與企業級功能等額外能力。
主要功能
- Security Onion Console (SOC)：統一的網頁介面，用於分析安全事件和管理你的 grid。
- Elastic Stack：以 Elasticsearch 為基礎的強大搜尋功能。
- 入侵偵測：透過 Suricata 提供網路型 IDS，並透過 Elastic Fleet 提供主機型監控。
- 網路中繼資料：由 Zeek 或 Suricata 產生詳細的網路中繼資料。
- 完整封包擷取：使用 Suricata PCAP 保留並分析原始網路流量。
使用情境
Security Onion 適用於威脅獵捕、企業安全監控與日誌管理。它可用於監控網路和主機活動、偵測入侵、分析網路中繼資料，以及保留和檢查完整封包擷取。
快速開始
README 提供下載 ISO、查看硬體需求、依照安裝說明操作，以及查看版本資訊的資源。README 中沒有列出 shell 指令，請參閱專案儲存庫的 README 以取得詳細資訊。
授權與價格
Security Onion 是開放原始碼軟體，定價類型為 open_source。README 說明 Security Onion 依 LICENSE 檔案中的授權條款授權。metadata 中的授權識別碼為 NOASSERTION。
內容整理自該專案公開的 README 與儲存庫資訊。
