OS-SIM

OS-SIM visa unificar monitoramento de rede, segurança, correlação e qualificação em uma única ferramenta.
OS-SIM combina Snort, BASE, NTOP, Nagios, nmap, nessus e rrdtool para fornecer ao usuário total controle sobre todos os aspectos do trabalho em rede ou de segurança.
OSSIM significa Open Source Segurança Gestão da Informação. Seu objetivo é fornecer uma compilação abrangente de ferramentas que, quando se trabalha em conjunto, concedem os administradores de rede / segurança com uma visão detalhada sobre cada aspecto das suas redes, hosts, dispositivos de acesso físico, servidor, etc.
Além de obter as ferramentas de código aberto máximo do bem conhecidos, alguns dos quais são brevemente descritos a seguir, OSSIM fornece um motor forte correlação, detalhado baixa, média e interfaces de visualização de alto nível, e ferramentas de relatórios e gerenciamento de incidentes, com base em um conjunto de definido ativos, como anfitriões, redes, grupos e serviços.
Toda esta informação pode ser restringida pela rede ou do sensor, a fim de fornecer apenas a informação requerida para utilizadores específicos; permitindo um grão fino de multi & ndash; ambiente de segurança do usuário. Finalmente, a capacidade de executar como um IPS (Intrusion Prevention System), utilizando informações correlacionada a partir de praticamente qualquer fonte, será uma adição útil para qualquer profissional & rsquo segurança;. S arsenal

O que é novo nesta versão:.

• Esta versão corrige muitos problemas de segurança que têm aparecido no sistema operacional subjacente durante os últimos meses
• Ele também adiciona clamav e mod-segurança para auto-proteção, uma tonelada de correções de bugs OSSIM, eo novo feed AlienVault para atualizações nessus.