OSSIM в производственной среде

Я пытаюсь получить реальные отзывы о OSSIM.

Вы используете OSSIM в производстве?

Если да, каков ваш общий опыт?

Сколько узлов в вашей среде?

Наконец, какую полосу пропускания вы отслеживаете?

Спасибо!

Anapologetos

Источник

1 ответ

Решение

Хотя я не использую OSSIM на предприятии, вот некоторые отзывы, которые я недавно прочитал о том, действительно ли OSSIM "готов к работе"

http://www.andrewhay.ca/archives/912

Это было в ответ на сообщение OSSIM:

http://www.alienvault.com/blog/dk/personal/is_ossim_an_open_source_siem.html

И еще один пост, связанный с веткой от Антона Чувакина:

http://chuvakin.blogspot.com/2009/06/why-no-open-source-siem-ever.html

Из того, что я прочитал во всем этом, может показаться (SIEM?), Что продукт имеет некоторый потенциал, но некоторые аналитики не думают, что он еще есть. С другой стороны, Доминик из alienvault/OSSIM привел несколько примеров того, как крупные предприятия успешно используют OSSIM в своей среде.

Надеюсь, что это помогает или дает вам больше информации, чтобы пережевать. Удачи!

Источник
Другие вопросы по тегам