Security Onion

Security Onion es una distribución de Linux gratuita y de código abierto para la caza de amenazas, la monitorización de seguridad empresarial y la gestión de registros. Incluye un amplio conjunto de herramientas diseñadas para trabajar juntas y proporcionar visibilidad sobre la actividad de tu red y de tus hosts.

✨ Características

Security Onion incluye todo lo que necesitas para monitorizar tu red y tus sistemas host:

• Security Onion Console (SOC): Una interfaz web unificada para analizar eventos de seguridad y gestionar tu grid.
• Elastic Stack: Potente búsqueda respaldada por Elasticsearch.
• Detección de intrusiones: IDS basado en red con Suricata y monitorización basada en host con Elastic Fleet.
• Metadatos de red: Metadatos de red detallados generados por Zeek o Suricata.
• Captura completa de paquetes: Conserva y analiza el tráfico de red sin procesar con Suricata PCAP.

⭐ Security Onion Pro

Para organizaciones y empresas que requieren capacidades avanzadas, Security Onion Pro ofrece funciones adicionales diseñadas para la escala y la eficiencia:

• Onion AI: Aprovecha la potente información basada en IA para acelerar tus análisis e investigaciones.
• Funciones empresariales: Herramientas e integraciones mejoradas, adaptadas para operaciones de seguridad de nivel empresarial.

Para más información, visita la página de Security Onion Pro.

☁️ Despliegue en la Nube

Security Onion está disponible y listo para desplegarse en los marketplaces de AWS, Azure y Google Cloud (GCP).

🚀 Primeros Pasos

📖 Documentación y Soporte

Para obtener información más detallada, visita nuestra Documentación.

• FAQ: Preguntas Frecuentes
• Comunidad: Discusiones y Soporte
• Formación: Formación Oficial

🤝 Contribuciones

¡Agradecemos las contribuciones! Consulta nuestro CONTRIBUTING.md para conocer las pautas sobre cómo participar.

🛡️ Licencia

Security Onion se distribuye bajo los términos de la licencia que se encuentran en el archivo LICENSE.

---

Hecho con 🧅 por Security Onion Solutions.