Ποια τεχνολογία είναι ένα σύστημα SIEM ανοιχτού κώδικα;
Ποια τεχνολογία είναι ένα σύστημα SIEM ανοιχτού κώδικα;

Βίντεο: Ποια τεχνολογία είναι ένα σύστημα SIEM ανοιχτού κώδικα;

Βίντεο: Ποια τεχνολογία είναι ένα σύστημα SIEM ανοιχτού κώδικα;
Βίντεο: The Third Industrial Revolution: A Radical New Sharing Economy 2024, Απρίλιος
Anonim

Το OSSEC είναι δημοφιλές ανοιχτή πηγή Ανίχνευση εισβολής κεντρικού υπολογιστή Σύστημα (HIDS) που λειτουργεί με διάφορες λειτουργίες συστήματα , συμπεριλαμβανομένων των Linux, Windows, MacOS, Solaris, καθώς και OpenBSD και FreeBSD.

Εξάλλου, το Wazuh είναι SIEM;

Μια ολοκληρωμένη SIEM λύση Wazuh χρησιμοποιείται για τη συλλογή, την ανάλυση και τη συσχέτιση δεδομένων, με την ικανότητα να παρέχει δυνατότητες ανίχνευσης απειλών, διαχείρισης συμμόρφωσης και απόκρισης συμβάντων. Μπορεί να αναπτυχθεί εντός των εγκαταστάσεων ή σε υβριδικά περιβάλλοντα και περιβάλλοντα cloud.

Εκτός από τα παραπάνω, είναι το AlienVault SIEM; AlienVault Η Ενοποιημένη Διαχείριση Ασφαλείας (USM) παρέχει SIEM , αξιολόγηση ευπάθειας, ανακάλυψη στοιχείων, ανίχνευση εισβολής δικτύου και κεντρικού υπολογιστή, ανίχνευση και απόκριση τελικού σημείου (EDR), καταγραφή ροής και πακέτων και παρακολούθηση ακεραιότητας αρχείων (FIM), καθώς και κεντρική διαμόρφωση και διαχείριση.

Από αυτή την άποψη, είναι το AlienVault ανοιχτού κώδικα;

Alienvault OSSIM είναι ένα ανοιχτή πηγή Εργαλείο SIEM που συνεισφέρει και λαμβάνει πληροφορίες σε πραγματικό χρόνο σχετικά με κακόβουλους κεντρικούς υπολογιστές για να βοηθήσει τον χρήστη να αυξήσει την ορατότητα και τον έλεγχο της ασφάλειας στο δίκτυο.

Τι είναι η τεχνολογία SIEM;

Στον τομέα της ασφάλειας υπολογιστών, πληροφοριών ασφάλειας και διαχείρισης εκδηλώσεων ( SIEM ), τα προϊόντα και οι υπηρεσίες λογισμικού συνδυάζουν τη διαχείριση πληροφοριών ασφαλείας (SIM) και τη διαχείριση συμβάντων ασφαλείας (SEM). Παρέχουν ανάλυση σε πραγματικό χρόνο των ειδοποιήσεων ασφαλείας που παράγονται από εφαρμογές και υλικό δικτύου.

Συνιστάται: