☰

OSSIM 在生产环境中

tag-icon • tag-icon security intrusion-detection ossim
OSSIM 在生产环境中

我正在尝试获取一些现实世界的反馈操作系统集成。

您在生产中使用 OSSIM 吗？

如果是，您的总体经历如何？

您的环境中有多少个节点？

最后，您监控什么样的带宽？

谢谢！

阿纳波洛杰托斯

答案1

虽然我没有在企业中使用 OSSIM，但以下是我最近阅读的一些关于 OSSIM 是否“适合企业”的反馈

http://www.andrewhay.ca/archives/912

这是对 OSSIM 帖子的回复：

http://www.alienvault.com/blog/dk/personal/is_ossim_an_open_source_siem.html

还有另一篇与 Anton Chuvakin 的帖子相关的帖子：

http://chuvakin.blogspot.com/2009/06/why-no-open-source-siem-ever.html

从我读到的所有内容来看，该产品（SIEM？）似乎具有一定的潜力，但一些分析师认为它还没有达到这个水平。另一方面，alienvault/OSSIM 的 Dominic 提到了一些大型企业在其环境中成功使用 OSSIM 的例子。

希望这能帮到你，或者为你提供一些值得思考的信息。祝你好运！

相关内容