Security Onion.

Бесплатный открытый дистрибутив Linux для threat hunting, мониторинга сетевой безопасности и управления журналами, созданный Дугом Бёрксом и сопровождаемый Security Onion Solutions. Относится к категории Защита и операции в кибербезопасности.

Бесплатный открытый дистрибутив Linux для threat hunting, мониторинга сетевой безопасности и управления журналами, созданный Дугом Бёрксом и сопровождаемый Security Onion Solutions.

Security Onion — это бесплатная платформа SOC на базе Ubuntu и Elastic (с возможностью OpenSearch), объединяющая ключевые открытые инструменты: Suricata или Zeek в роли сетевой IDS, Wazuh как HIDS, Stenographer для полной записи пакетов, Strelka и CyberChef для разбора файлов, Elastic Stack для хранения и поиска и собственный SOC-веб-интерфейс для управления делами и пивотинга. Дистрибутив выпустил Дуг Бёркс в 2008 году, сейчас его развивает Security Onion Solutions LLC. Он широко используется в обучении (SANS SEC503), в малых и средних SOC и в лабораториях реагирования. Security Onion 2.x поддерживает распределённые развёртывания с узлами manager, search, sensor и storage и поставляется с тысячами готовых правил обнаружения.

Защита от Security Onion обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: SO, Security Onion 2.