Я пытаюсь получить реальные отзывы оОССИМ.
Используете ли вы OSSIM в производстве?
Если да, то каковы ваши общие впечатления?
Сколько узлов в вашей среде?
Наконец, какую полосу пропускания вы отслеживаете?
Спасибо!
Анапогетос
решение1
Хотя я и не использую OSSIM на предприятии, вот несколько отзывов, которые я недавно прочитал о том, является ли OSSIM «готовым к использованию на предприятии»
http://www.andrewhay.ca/archives/912
Это был ответ на пост OSSIM:
http://www.alienvault.com/blog/dk/personal/is_ossim_an_open_source_siem.html
И еще один пост по теме от Антона Чувакина:
http://chuvakin.blogspot.com/2009/06/why-no-open-source-siem-ever.html
Из того, что я прочитал во всем этом, кажется (SIEM?) у продукта есть некоторый потенциал, но некоторые аналитики не думают, что он еще есть. С другой стороны, Доминик из alienvault/OSSIM упомянул несколько примеров крупных предприятий, успешно использующих OSSIM в своей среде.
Надеюсь, это поможет вам или даст вам больше информации для размышления. Удачи!