Ossim. Ossim visa unificar monitoramento de rede, segurança, correlação e qualificação em uma única ferramenta.
Baixe Agora

Ossim. Classificação e resumo

Ossim. Tag

rede monitoramento de rede segurança de rede correlação rede Ossim. Vmossim.

Ossim. Descrição

Ossim visa unificar monitoramento, segurança, correlação e qualificação de rede em uma única ferramenta. Ossim visa unificar monitoramento, segurança, correlação e qualificação de rede em uma única ferramenta. O projeto combina snort, base, ntop, nagios, nmap, nessus e rrdtool para fornecer ao usuário controle total de todos os aspectos da rede ou segurança.Aqui são alguns recursos principais de "Ossim VMossim": · Arpwatch, usado para anomalia Mac detecção. · P0F, usado para detecção de sistema operacional passivo e alterar analisys. · Almofadas, usadas para detecção de anomalia de serviço. · Nessus, usado para avaliação de vulnerabilidade e para correlação cruzada (IDS vs Security Scanner). · Snort, os IDs, também utilizados para correlação cruzada com Nessus. · Spade, o motor de detecção de anomalia estatística de pacotes. Usado para ganhar conhecimento sobre ataques sem assinatura. · TCPTrack, usado para informações de dados de sessão que podem conceder informações úteis para correlação de ataque. · NOP, que constrói um impressionante banco de dados de informações de rede a partir do qual podemos obter detecção de anomalia de comportamento aberrante. · Nagios. Ser alimentado a partir do banco de dados do Host Asset, ele monitora informações de disponibilidade de host e serviço. · Osiris, um grande hids.O que é novo nesta versão: · VMossim é um ambiente OSSIM totalmente trabalhador embalado em uma imagem VMware. · Tem a maioria dos plugins habilitados e é destinado a implantação descomplicada e rápida, bem como para demonstração e Fins de teste. · Incusa um conjunto de scripts de gerenciamento de imagens não incluídos na principal distribuição de ossim, que alivia o acesso a ossim por usuários não tão qualificados.

Ossim. Software Relacionado