OSSIM

¿Qué es OSSIM?

AlienVault OSSIM, SIEM (Open Source Security Information and Event Management) proporciona un SIEM de código abierto rico en características, completo con recopilación de eventos, normalización y correlación. Lanzado por ingenieros de seguridad debido a la falta de productos de código abierto disponibles, AlienVault OSSIM fue creado específicamente para abordar la realidad a la que se enfrentan muchos profesionales de la seguridad: un SIEM, ya sea de código abierto o comercial, es prácticamente inútil sin los controles de seguridad básicos necesarios para la visibilidad de la seguridad.

SIEM Open Source (AlienVault OSSIM) aborda esta realidad al proporcionar una plataforma unificada con muchas de las características de seguridad esenciales que necesita:

• Descubrimiento de activos
• Evaluación de la vulnerabilidad
• Detección de intrusos
• Monitoreo del comportamiento
• Correlación de eventos SIEM

AlienVault OSSIM aprovecha el poder de AlienVault Open Threat Exchange (OTX), lo que permite a los usuarios contribuir y recibir información en tiempo real sobre hosts maliciosos. Además, se proporciona un desarrollo continuo para AlienVault OSSIM porque se cree que todos deben tener acceso a tecnologías de seguridad sofisticadas para mejorar la seguridad de todos, investigadores que necesitan una plataforma para la experimentación y empleados desconocidos que no pueden convencer a sus negocios de que la seguridad es un problema, AlienVault OSSIM le brinda la oportunidad de aumentar la visibilidad y el control de seguridad en su red.

Saque el máximo provecho de AlienVault OSSIM con estas características:

Webcast

• Capacitación de OSSIM: Mejores prácticas para configurar la instalación de OSSIM y cómo aprovechar al máximo las políticas y acciones.
• Mejore la visibilidad de la seguridad con las políticas de correlación OSSIM

Funciones

• Descubrimiento de activos
• Evaluación de la vulnerabilidad
• Detección de intrusos
• Monitoreo del comportamiento
• SIEM

Requisitos del sistema

Para una instalación de AlienVault OSSIM, los requisitos mínimos del sistema son los siguientes:

2 núcleos de CPU

4-8 GB de RAM

HDD de 250 GB

Tarjetas de red compatibles con E1000