Security Onion

O Security Onion é uma distribuição Linux gratuita e aberta para caça a ameaças, monitoramento empresarial de segurança e gerenciamento de logs. Inclui um conjunto abrangente de ferramentas projetadas para trabalhar em conjunto, fornecendo visibilidade sobre a atividade da sua rede e dos seus hosts.

✨ Recursos

O Security Onion inclui tudo o que você precisa para monitorar sua rede e seus sistemas host:

• Security Onion Console (SOC): Uma interface web unificada para analisar eventos de segurança e gerenciar seu grid.
• Elastic Stack: Busca poderosa com o Elasticsearch.
• Detecção de Intrusão: IDS baseado em rede com Suricata e monitoramento baseado em host com Elastic Fleet.
• Metadados de Rede: Metadados detalhados de rede gerados por Zeek ou Suricata.
• Captura Completa de Pacotes: Retenha e analise o tráfego de rede bruto com Suricata PCAP.

⭐ Security Onion Pro

Para organizações e empresas que exigem capacidades avançadas, o Security Onion Pro oferece recursos adicionais projetados para escala e eficiência:

• Onion AI: Aproveite insights poderosos baseados em IA para acelerar suas análises e investigações.
• Recursos Empresariais: Ferramentas e integrações aprimoradas, adaptadas para operações de segurança de nível empresarial.

Para mais informações, visite a página Security Onion Pro.

☁️ Implantação em Nuvem

O Security Onion está disponível e pronto para implantação nos marketplaces da AWS, Azure e Google Cloud (GCP).

🚀 Primeiros Passos

📖 Documentação e Suporte

Para informações mais detalhadas, visite nossa Documentação.

• FAQ: Perguntas Frequentes
• Comunidade: Discussões e Suporte
• Treinamento: Treinamento Oficial

🤝 Contribuindo

Recebemos contribuições com prazer! Consulte nosso CONTRIBUTING.md para obter diretrizes sobre como participar.

🛡️ Licença

O Security Onion é licenciado sob os termos da licença encontrada no arquivo LICENSE.

---

Feito com 🧅 pela Security Onion Solutions.