Security Onion

Security Onion は、脅威ハンティング、エンタープライズセキュリティ監視、ログ管理のための無料かつオープンソースの Linux ディストリビューションです。ネットワークとホストのアクティビティを可視化するために連携する包括的なツール群が含まれています。

✨ 特徴

Security Onion には、ネットワークとホストシステムを監視するために必要なすべてが含まれています：

• Security Onion Console (SOC): セキュリティイベントを分析し、グリッドを管理するための統合Webインターフェース。
• Elastic Stack: Elasticsearch による強力な検索。
• 侵入検知: Suricata によるネットワークベースの IDS と Elastic Fleet によるホストベースの監視。
• ネットワークメタデータ: Zeek または Suricata によって生成される詳細なネットワークメタデータ。
• フルパケットキャプチャ: Suricata PCAP による生のネットワークトラフィックの保持と分析。

⭐ Security Onion Pro

高度な機能を必要とする組織や企業向けに、Security Onion Pro はスケールと効率性を考慮して設計された追加機能を提供します：

• Onion AI: AI を活用した強力なインサイトを活用して、分析と調査を迅速化します。
• エンタープライズ機能: エンタープライズグレードのセキュリティ運用に合わせた拡張ツールと統合。

詳細については、Security Onion Pro のページをご覧ください。

☁️ クラウド展開

Security Onion は、AWS、Azure、Google Cloud (GCP) のマーケットプレイスで利用可能で、すぐにデプロイできます。

🚀 はじめに

📖 ドキュメントとサポート

詳細については、ドキュメント をご覧ください。

• FAQ: よくある質問
• コミュニティ: ディスカッションとサポート
• トレーニング: 公式トレーニング

🤝 コントリビューション

コントリビューションを歓迎します！参加方法については、CONTRIBUTING.md をご覧ください。

🛡️ ライセンス

Security Onion は、LICENSE ファイルに記載されたライセンス条件に基づいてライセンスされています。

---

🧅 を使用して Security Onion Solutions が構築しました。