나는 실제적인 피드백을 얻으려고 노력하고 있습니다.OSSIM.
프로덕션 환경에서 OSSIM을 사용하고 있나요?
그렇다면 전반적인 경험은 어땠나요?
귀하의 환경에는 몇 개의 노드가 있습니까?
마지막으로 어떤 종류의 대역폭을 모니터링하고 있나요?
감사해요!
아나폴로게토스
답변1
저는 기업에서 OSSIM을 사용하지 않지만 OSSIM이 "기업용"인지 여부에 관해 최근 읽은 피드백은 다음과 같습니다.
http://www.andrewhay.ca/archives/912
이것은 OSSIM의 게시물에 대한 응답이었습니다:
http://www.alienvault.com/blog/dk/personal/is_ossim_an_open_source_siem.html
Anton Chuvakin의 스레드와 관련된 또 다른 게시물은 다음과 같습니다.
http://chuvakin.blogspot.com/2009/06/why-no-open-source-siem-ever.html
내가 읽은 모든 내용에 따르면 (SIEM?) 제품에 잠재력이 있는 것처럼 보이지만 일부 분석가는 아직 잠재력이 있다고 생각하지 않습니다. 한편, Alienvault/OSSIM의 Dominic은 대기업이 자신의 환경에서 OSSIM을 성공적으로 사용한 몇 가지 사례를 언급했습니다.
도움이 되거나 더 많은 정보를 제공할 수 있기를 바랍니다. 행운을 빌어요!