Security Onion

Security Onion 是一个免费且开源的 Linux 发行版，用于威胁狩猎、企业安全监控和日志管理。它包含一套全面的工具，旨在协同工作，为您提供网络和主机活动的可见性。

✨ 功能特性

• Security Onion Console (SOC)：用于分析安全事件和管理集群的统一 Web 界面。
• Elastic Stack：由 Elasticsearch 驱动的强大搜索。
• 入侵检测：基于网络的 IDS（使用 Suricata）和基于主机的监控（使用 Elastic Fleet）。
• 网络元数据：由 Zeek 或 Suricata 生成的详细网络元数据。
• 全数据包捕获：使用 Suricata PCAP 保留和分析原始网络流量。

⭐ Security Onion Pro

对于需要高级功能的组织和企业，Security Onion Pro 提供了专为扩展性和效率而设计的附加功能：

• Onion AI：利用强大的 AI 驱动洞察，加速您的分析和调查。
• 企业功能：针对企业级安全运营量身定制的增强工具和集成。

如需了解更多信息，请访问 Security Onion Pro 页面。

☁️ 云部署

Security Onion 可在 AWS、Azure 和 Google Cloud (GCP) 市场中直接部署使用。

🚀 快速开始

📖 文档与支持

如需更详细的信息，请访问我们的 文档。

• 常见问题：常见问题解答
• 社区：讨论与支持
• 培训：官方培训

🤝 贡献

我们欢迎贡献！请参阅我们的 CONTRIBUTING.md 了解参与指南。

🛡️ 许可证

Security Onion 根据 LICENSE 文件中的许可条款进行授权。

---

由 Security Onion Solutions 以 🧅 打造。