Security Onion

Security Onion è una distribuzione Linux gratuita e open source per la caccia alle minacce, il monitoraggio della sicurezza aziendale e la gestione dei log. Include una suite completa di strumenti progettati per lavorare insieme e fornire visibilità sull'attività di rete e degli host.

✨ Caratteristiche

Security Onion include tutto ciò che serve per monitorare la rete e i sistemi host:

• Security Onion Console (SOC): un'interfaccia web unificata per analizzare gli eventi di sicurezza e gestire la tua griglia.
• Elastic Stack: ricerca avanzata basata su Elasticsearch.
• Rilevamento delle intrusioni: IDS basato su rete con Suricata e monitoraggio basato su host con Elastic Fleet.
• Metadati di rete: metadati di rete dettagliati generati da Zeek o Suricata.
• Cattura completa dei pacchetti: conserva e analizza il traffico di rete grezzo con Suricata PCAP.

⭐ Security Onion Pro

Per organizzazioni e aziende che richiedono funzionalità avanzate, Security Onion Pro offre funzionalità aggiuntive progettate per la scalabilità e l'efficienza:

• Onion AI: sfrutta potenti insight basati sull'intelligenza artificiale per accelerare le analisi e le indagini.
• Funzionalità enterprise: strumenti e integrazioni avanzati su misura per le operazioni di sicurezza di livello aziendale.

Per maggiori informazioni, visita la pagina Security Onion Pro.

☁️ Distribuzione sul Cloud

Security Onion è disponibile e pronto per la distribuzione nei marketplace AWS, Azure e Google Cloud (GCP).

🚀 Per Iniziare

📖 Documentazione e Supporto

Per informazioni più dettagliate, visita la nostra Documentazione.

• FAQ: Domande frequenti
• Community: Discussioni e supporto
• Formazione: Formazione ufficiale

🤝 Contribuire

Accogliamo con piacere i contributi! Consulta il nostro CONTRIBUTING.md per le linee guida su come partecipare.

🛡️ Licenza

Security Onion è concesso in licenza secondo i termini della licenza contenuta nel file LICENSE.

---

Creato con 🧅 da Security Onion Solutions.