New releaseSep 9, 2026
securityonion v3.3.0-20260908
통합 SIEM과 전체 패킷 캡처를 갖춘, 위협 헌팅, 침입 탐지, 로그 관리, 사고 대응, 엔드포인트 가시성을 위한 오픈소스 보안 모니터링 플랫폼입니다.
Security Onion
Security Onion은 위협 헌팅, 엔터프라이즈 보안 모니터링, 그리고 로그 관리를 위한 무료 오픈소스 Linux 배포판입니다. 네트워크 및 호스트 활동에 대한 가시성을 제공하기 위해 함께 작동하도록 설계된 포괄적인 도구 모음을 포함합니다.
✨ 기능
Security Onion에는 네트워크 및 호스트 시스템을 모니터링하는 데 필요한 모든 것이 포함되어 있습니다:
- Security Onion Console (SOC): 보안 이벤트를 분석하고 그리드를 관리하기 위한 통합 웹 인터페이스입니다.
- Elastic Stack: Elasticsearch가 지원하는 강력한 검색 기능.
- 침입 탐지: Suricata 기반의 네트워크 IDS와 Elastic Fleet 기반의 호스트 모니터링.
- 네트워크 메타데이터: Zeek 또는 Suricata가 생성하는 상세 네트워크 메타데이터.
- 전체 패킷 캡처: Suricata PCAP으로 원시 네트워크 트래픽을 보존하고 분석합니다.
⭐ Security Onion Pro
고급 기능이 필요한 조직 및 기업을 위해 Security Onion Pro는 확장성과 효율성을 위해 설계된 추가 기능을 제공합니다:
- Onion AI: 강력한 AI 기반 인사이트를 활용하여 분석 및 조사 속도를 높이세요.
- 엔터프라이즈 기능: 엔터프라이즈급 보안 운영에 맞춰진 향상된 도구 및 통합 기능.
자세한 내용은 Security Onion Pro 페이지를 방문하세요.
☁️ 클라우드 배포
Security Onion은 AWS, Azure, Google Cloud (GCP) 마켓플레이스에서 바로 배포할 수 있습니다.
🚀 시작하기
| 목표 | 리소스 |
|---|---|
| 다운로드 | Security Onion ISO |
| 요구 사항 | 하드웨어 가이드 |
| 설치 | 설치 지침 |
| 새로운 점 | 릴리스 노트 |
📖 문서 및 지원
자세한 내용은 문서를 참조하세요.
🤝 기여
기여를 환영합니다! 참여 방법에 대한 지침은 CONTRIBUTING.md를 확인하세요.
🛡️ 라이선스
Security Onion은 LICENSE 파일에 명시된 라이선스 조건에 따라 라이선스가 부여됩니다.
Security Onion Solutions가 🧅으로 만들었습니다.