Security Onion

Security Onion ist eine kostenlose und quelloffene Linux-Distribution für die Jagd nach Bedrohungen (Threat Hunting), die Überwachung der Unternehmenssicherheit und die Protokollverwaltung. Sie enthält eine umfassende Suite von Tools, die zusammenarbeiten, um Einblick in Ihre Netzwerk- und Hostaktivitäten zu bieten.

✨ Funktionen

Security Onion enthält alles, was Sie zur Überwachung Ihrer Netzwerk- und Hostsysteme benötigen:

• Security Onion Console (SOC): Eine einheitliche Weboberfläche zur Analyse von Sicherheitsereignissen und zur Verwaltung Ihres Grids.
• Elastic Stack: Leistungsstarke Suche, unterstützt von Elasticsearch.
• Intrusion Detection: Netzwerkbasiertes IDS mit Suricata und hostbasierte Überwachung mit Elastic Fleet.
• Network Metadata: Detaillierte Netzwerk-Metadaten, erzeugt von Zeek oder Suricata.
• Full Packet Capture: Rohen Netzwerkverkehr mit Suricata PCAP aufbewahren und analysieren.

⭐ Security Onion Pro

Für Organisationen und Unternehmen, die erweiterte Funktionen benötigen, bietet Security Onion Pro zusätzliche Funktionen, die auf Skalierung und Effizienz ausgelegt sind:

• Onion AI: Nutzen Sie leistungsstarke KI-gesteuerte Erkenntnisse, um Ihre Analysen und Untersuchungen zu beschleunigen.
• Enterprise Features: Erweiterte Tools und Integrationen, zugeschnitten auf Sicherheitsoperationen auf Unternehmensniveau.

Weitere Informationen finden Sie auf der Seite Security Onion Pro.

☁️ Cloud-Bereitstellung

Security Onion ist in den Marktplätzen von AWS, Azure und Google Cloud (GCP) verfügbar und bereit zur Bereitstellung.

🚀 Erste Schritte

📖 Dokumentation & Support

Ausführlichere Informationen finden Sie in unserer Dokumentation.

• FAQ: Häufig gestellte Fragen
• Community: Diskussionen & Support
• Training: Offizielle Schulungen

🤝 Mitwirken

Wir freuen uns über Beiträge! Bitte schauen Sie in unsere CONTRIBUTING.md für Richtlinien, wie Sie sich einbringen können.

🛡️ Lizenz

Security Onion ist unter den Bedingungen der Lizenz lizenziert, die in der Datei LICENSE zu finden ist.

---

Mit 🧅 von Security Onion Solutions erstellt.