☰

生產環境中的OSSIM

tag-icon • tag-icon security intrusion-detection ossim
生產環境中的OSSIM

我正在嘗試獲得一些現實世界的回饋OSSIM。

您在生產中使用 OSSIM 嗎？

如果是這樣，您的整體經驗是什麼？

您的環境有多少個節點？

最後，您正在監控什麼樣的頻寬？

謝謝！

阿納波羅格托斯

答案1

雖然我不在企業中使用 OSSIM，但以下是我最近讀到的一些關於 OSSIM 是否「企業就緒」的回饋

http://www.andrewhay.ca/archives/912

這是對 OSSIM 貼文的回應：

http://www.alienvault.com/blog/dk/personal/is_ossim_an_open_source_siem.html

還有另一篇與 Anton Chuvakin 的貼文相關的貼文：

http://chuvakin.blogspot.com/2009/06/why-no-open-source-siem-ever.html

從我讀到的所有內容來看，（SIEM？）該產品似乎具有一定的潛力，但一些分析師認為它還沒有實現。另一方面，alienvault/OSSIM 的 Dominic 提到了一些大型企業在其環境中成功使用 OSSIM 的範例。

希望對您有所幫助或為您提供更多資訊供您參考。祝你好運！

相關內容