我目前遇到一个问题，我们正尝试将网络流量从物理基础设施发送到虚拟 Alienvualt 设备，但我们的交换机无法发送 RSPAN 流量。 Nexus 9k 支持 SPAN 和 ERSPAN。Alienvault 支持 SPAN 和 RSPAN。由于 Alienvault 和交换机之间有多个跳数，因此 SPAN 不是一种选择。 是否可以在另一台主机上捕获 ERSPAN 流量、解调，然后继续作为 RSPAN 转发？ 还有其他有创意的选择可以解决这个难题吗？ ...
我已经在虚拟盒中设置了 OSSIM，并且它运行良好。 我尝试在 AWS 云中设置 OSSIM，但 Alienvault 停止了对新客户的 AMI。 作为中小企业，您如何针对 PCI-DSS 执行此操作，倾向于使用开源进行日志和文件完整性监控。 ...
我知道“风险”的计算，但我不明白计算中的变量是什么意思是 风险计算如下（(asset * priority * reliability)/25） 不过，我不太明白这个等式中的各个变量应该是什么，而且它们似乎没有详细记录或解释。 例如，“可靠性”应该表示什么？是否有任何文章或文档描述此计算的各个部分以及它们的实际含义？类似于“此事件非常可靠”——但这到底是什么意思，特别是如果我不知道某个特定事件是否可靠地属于安全事件。例如，我该使用什么指标/标准来确定事件是否更“可靠”？ 还有“资产”：我认为有些资产显然比其他资产更重要，但我如何确定它们的重要性呢？例...