Security Onion.

Kostenlose, quelloffene Linux-Distribution fur Threat Hunting, Network Security Monitoring und Log-Management, ursprunglich von Doug Burks erstellt und von Security Onion Solutions gepflegt. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Kostenlose, quelloffene Linux-Distribution fur Threat Hunting, Network Security Monitoring und Log-Management, ursprunglich von Doug Burks erstellt und von Security Onion Solutions gepflegt.

Security Onion ist eine kostenfreie SOC-Plattform auf Basis von Ubuntu und Elastic (mit OpenSearch-Optionen) und integriert fuhrende Open-Source-Tools: Suricata oder Zeek fur Netzwerk-IDS, Wazuh fur HIDS, Stenographer fur Full Packet Capture, Strelka und CyberChef fur Dateianalyse, Elastic Stack fur Speicher und Suche sowie eine eigene SOC-Web-UI fur Fallmanagement und Pivoting. 2008 von Doug Burks veroffentlicht und heute von Security Onion Solutions LLC entwickelt, wird die Distribution breit in Schulungen (SANS SEC503), kleinen und mittleren SOCs sowie in Incident-Response-Labs eingesetzt. Security Onion 2.x unterstutzt verteilte Deployments mit Manager-, Search-, Sensor- und Storage-Knoten und bringt tausende vordefinierte Detection-Rules mit.

Schutzmaßnahmen gegen Security Onion kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: SO, Security Onion 2.