Security Onion

Security Onion — это бесплатный и открытый дистрибутив Linux для охоты за угрозами, корпоративного мониторинга безопасности и управления журналами. Он включает в себя комплексный набор инструментов, разработанных для совместной работы, обеспечивающих видимость сетевой активности и активности хостов.

✨ Возможности

Security Onion включает всё необходимое для мониторинга вашей сети и хостовых систем:

• Security Onion Console (SOC): Единый веб-интерфейс для анализа событий безопасности и управления вашей grid-инфраструктурой.
• Elastic Stack: Мощный поиск на базе Elasticsearch.
• Обнаружение вторжений: Сетевая система IDS с Suricata и мониторинг хостов с помощью Elastic Fleet.
• Сетевые метаданные: Детальные сетевые метаданные, генерируемые Zeek или Suricata.
• Полный захват пакетов: Сохранение и анализ необработанного сетевого трафика с помощью Suricata PCAP.

⭐ Security Onion Pro

Для организаций и предприятий, которым требуются расширенные возможности, Security Onion Pro предлагает дополнительные функции, разработанные для масштабирования и эффективности:

• Onion AI: Используйте мощные аналитические возможности на базе ИИ для ускорения анализа и расследований.
• Корпоративные функции: Расширенные инструменты и интеграции, адаптированные для безопасности на уровне предприятия.

Для получения дополнительной информации посетите страницу Security Onion Pro.

☁️ Развёртывание в облаке

Security Onion доступен и готов к развёртыванию в маркетплейсах AWS, Azure и Google Cloud (GCP).

🚀 Начало работы

📖 Документация и поддержка

Для получения более подробной информации посетите нашу Документацию.

• FAQ: Часто задаваемые вопросы
• Сообщество: Обсуждения и поддержка
• Обучение: Официальное обучение

🤝 Участие в разработке

Мы приветствуем ваш вклад! Пожалуйста, ознакомьтесь с нашим CONTRIBUTING.md, чтобы узнать, как принять участие.

🛡️ Лицензия

Security Onion распространяется на условиях лицензии, указанной в файле LICENSE.

---

Создано с 🧅 компанией Security Onion Solutions.