Estou tentando obter algum feedback do mundo real sobreOSSIM.
Você está usando OSSIM na produção?
Em caso afirmativo, qual tem sido sua experiência geral?
Quantos nós existem em seu ambiente?
Finalmente, que tipo de largura de banda você está monitorando?
Obrigado!
Anapologetos
Responder1
Embora eu não use o OSSIM em uma empresa, aqui estão alguns comentários que li recentemente sobre se o OSSIM está ou não "pronto para a empresa"
http://www.andrewhay.ca/archives/912
Isto foi em resposta à postagem do OSSIM:
http://www.alienvault.com/blog/dk/personal/is_ossim_an_open_source_siem.html
E ainda outro post relacionado ao tópico de Anton Chuvakin:
http://chuvakin.blogspot.com/2009/06/why-no-open-source-siem-ever.html
Pelo que li em tudo isso, parece (SIEM?) que o produto tem algum potencial, mas alguns analistas não acham que ele ainda esteja lá. Por outro lado, Dominic da alienvault/OSSIM mencionou alguns exemplos de grandes empresas que usaram com sucesso o OSSIM em seu ambiente.
Espero que isso ajude ou forneça mais informações para você refletir. Boa sorte!