Security Onion
La dernière distribution Linux orientée sécurité
Security Onion est une distribution Linux spécialisée dans la sécurité.
Elle intègre les dernières solutions logicielles : le couple SNORT/SURICATA pour la détection, ElasticSearch/Logstash/Kibana pour les logs, Bro, OSSEC, Sguil, Squert, NetworkMiner ...
DEFINITION
Security Onion est une distribution spécialisée autour de la fonction de sécurité. Détection et blocage et sont ses principes. Security Onion est est organisée autour de 6 types de données :
- Alerte : alertes HIDS remontées de OSSEC et alertes NIDS via SNORT/SURICATA
- Asset Data : depuis Bro
- Capture complète : depuis netsniff-ng
- Données des hôtes : depuis Beats, OSSEC, syslog
- Session : depuis Bro
- Transaction : http/ftp/dns/ssl logs depuis Bro
EN PRATIQUE
Security Onion est une distribution Linux complète. Il suffit donc de télécharger l’ISO pour l’installer. Security Onion est basée sur une distribution Ubuntu Server.
CE QUE NOUS AVONS NOTE
Security Onion est une solution jeune qui ne supporte pour l’instant que l’anglais.
Les ressources matérielles nécessaires pour son exécution sont relativement importantes (4 cores / 8 Giga / disque SSD).
- Rédigé par :
- Mis en ligne : 10 août 2017
- Vues : 638
- Site Web : Site dédié
NOTRE CONCLUSION
Security Onion est, sur le papier, une superbe création. il faut la mettre à l’épreuve de la réalité pour savoir si elle porte tous les fruits promis.