OSSIM的目的是统一">网络监控,安全性,相关性和在单一工具中的限制。它结合了Snort,BASE,NTOP,Nagios,nmap,nessus和rrdtool为用户提供网络或安全各个方面的全面控制。
OS-SIM 3.0此版本发布一个完全重写的Logger功能,在性能上有一个巨大的提升,HIDS前端,SIEM分析改进,如取证的时间表、自定义视图派生自定义报告和地理定位攻击者。
额外的新功能包括:集中于Web前端的分布式全部数据包捕获,调整PCI要求的用户管理,彻底改写仪表板,Emerging Threats Pro feed集成,定制和标签。可用性的增强,发现有用的资源和更新程序,使之成为一个重要的版本。
下载地址:
v3.0 (64bit edition)
MD5: e950f0b4be8a0e43cc9698071beb9118
Architecture: amd64 (valid for intel 64 processors except Itanium)
Released: 2011/09/06
Alienvault Open Source SIEM 3.0 64bits (Main Site)
时间: 2024-07-29 07:41:29