OS-SIM

OS-SIM vise à unifier la surveillance du réseau, la sécurité, la corrélation et la qualification dans un seul outil.
OS-SIM combine Snort, BASE, NTOP, Nagios, nmap, Nessus et rrdtool à fournir à l'utilisateur un contrôle total sur tous les aspects de réseau ou de sécurité.
OSSIM signifie Security Information Management Open Source. Son objectif est de fournir une compilation complète d'outils qui, lorsqu'ils travaillent ensemble, accordent aux administrateurs réseau / sécurité avec une vue détaillée sur chaque aspect de ses réseaux, des hôtes, des dispositifs d'accès physiques, serveur, etc.
En plus d'obtenir les outils les plus de bien connus open source, dont certains sont brièvement décrites ci-dessous, OSSIM fournit un puissant moteur de corrélation, détaillée basse, moyenne et interfaces de visualisation de haut niveau, et des outils de reporting et de gestion des incidents, basé sur un ensemble de défini actifs comme des hôtesses, des réseaux, des groupes et des services.
Toutes ces informations peuvent être limitées par le réseau ou le capteur afin de fournir seulement les informations requises à des utilisateurs spécifiques; permettant une amende multiples & ndash grain; environnement de sécurité de l'utilisateur. Enfin, la capacité de fonctionner comme un IPS (Intrusion Prevention System), en utilisant les informations corrélées à partir de pratiquement toute source, sera un complément utile à tout professionnel & rsquo la sécurité;. S arsenal

Ce qui est nouveau dans cette version:.

• Cette version corrige de nombreux problèmes de sécurité qui ont été publiés sur le sous-jacent OS au cours des derniers mois
• Il ajoute également clamav et mod-sécurité pour l'auto-protection, une tonne de corrections de bugs Ossim, et le nouveau flux de mises à jour AlienVault Nessus.