Security Onion
Detecção e Monitoramento
Código aberto
O que é o Security Onion
Plataforma livre para monitoramento de segurança de rede (NSM), caça a ameaças e gestão de logs. Integra Suricata, Zeek e o Elastic Stack em um console único para triagem de alertas, com captura completa de pacotes.
Recursos principais
- Captura completa de pacotes (PCAP)
- IDS com Suricata e metadados de rede com Zeek
- Console unificado para triagem de alertas e casos
- Coleta de logs de endpoints com o Elastic Agent
- Ferramentas de caça a ameaças e análise de PCAP
Área de atuação
Detecção e Monitoramento: IDS/IPS, monitoramento de rede, SIEM, WAF e plataformas de análise de logs.
NSMIDSpacket-capturethreat-huntingSOC
Acessar o site oficial