SECURITY ONION

Security Onion: مركز قيادة الأمن مفتوح المصدر الخاص بكم

Security Onion منصة مفتوحة المصدر بُنيت من قِبل المدافعين ولأجلهم. توفّر رؤيةً للشبكة ورؤيةً للمضيفين، ومصائد لكشف التسلل، وإدارةً مركزيةً للسجلات والحوادث.

لتحقيق رؤية الشبكة، توفّر كشفاً قائماً على التواقيع عبر Suricata، وبياناتٍ وصفيةً غنيةً للبروتوكولات، واستخراجاً انتقائياً للملفات باستخدام Zeek أو Suricata، والتقاطاً كاملاً للحزم عبر Stenographer، وتحليلاً للملفات من خلال Strelka.

لتحقيق رؤية المضيفين، يدمج Security Onion وكيل Elastic لجمع البيانات، والاستعلام في الوقت الفعلي عبر osquery، والإدارة المركزية من خلال Elastic Fleet.

بأكثر من مليوني عملية تنزيل، يحظى Security Onion بثقة فرق الأمن حول العالم لمراقبة بُناها التحتية والدفاع عنها. ويتيح لكم مساعد الإعداد البديهي نشر شبكة موزّعة لمؤسستكم في دقائق معدودة!

قابلية توسّع عالية

من جهاز شبكة واحد إلى شبكة من ألف عقدة، يتكيّف Security Onion مع احتياجاتكم الخاصة.

مجتمع مفتوح

إنّ Security Onion والأدوات التي ندمجها مفتوحة المصدر بالكامل، ويطوّرها مجتمع الأمن السيبراني.

الشيفرة المصدرية متاحة على GitHub، ما يتيح لأي شخص يرغب في فهم آلية عمل النظام فحصها بالتفصيل.