Security Onion.

Distribution Linux gratuite et open source pour le threat hunting, la supervision reseau et la gestion de logs, creee par Doug Burks et maintenue par Security Onion Solutions. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Distribution Linux gratuite et open source pour le threat hunting, la supervision reseau et la gestion de logs, creee par Doug Burks et maintenue par Security Onion Solutions.

Security Onion est une plateforme SOC gratuite basee sur Ubuntu et Elastic (avec options OpenSearch) qui integre les principaux outils open source : Suricata ou Zeek pour l'IDS reseau, Wazuh pour le HIDS, Stenographer pour la capture complete de paquets, Strelka et CyberChef pour l'inspection de fichiers, Elastic Stack pour le stockage et la recherche, et une interface SOC dediee pour la gestion de cas et le pivoting. Initialement publiee par Doug Burks en 2008 et developpee aujourd'hui par Security Onion Solutions LLC, la distribution est largement utilisee en formation (SANS SEC503), dans les SOC de taille moyenne et dans les labs de reponse a incident. Security Onion 2.x supporte des deploiements distribues avec des noeuds manager, search, sensor et storage, et embarque des milliers de regles de detection.

Les défenses contre Security Onion combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : SO, Security Onion 2.