OSSIM

OSSIM

O AlienVault OSSIM, SIEM (Open Source Security Information and Event Management), fornece um SIEM open source rico em recursos, completo, com coleta, normalização e correlação de eventos. Lançado por engenheiros de segurança devido à falta de produtos de código aberto disponíveis, o AlienVault OSSIM foi criado especificamente para lidar com a realidade que muitos profissionais de segurança enfrentam: um SIEM, seja de código aberto ou comercial, é praticamente inútil sem os controles básicos de segurança necessários para segurança visibilidade.

O SIEM Open Source (AlienVault OSSIM) aborda essa realidade fornecendo uma plataforma unificada com muitos dos recursos de segurança essenciais que você precisa:

• Descoberta de ativos
• Avaliação de vulnerabilidade
• Detecção de intruso
• Monitoramento Comportamental
• Correlação de eventos do SIEM

AlienVault OSSIM aproveita o poder do AlienVault Open Threat Exchange (OTX), permitindo que os usuários contribuam e recebam informações em tempo real sobre hosts maliciosos. Além disso, é fornecido o desenvolvimento contínuo para o AlienVault OSSIM porque acredita-se que todos devem ter acesso a tecnologias de segurança sofisticadas, para melhorar a segurança de todos, dos pesquisadores que precisam de uma plataforma para experimentação e dos funcionários desconhecidos que não conseguem convencer suas empresas de que a segurança é um problema, o AlienVault OSSIM oferece a você uma chance de aumentar a visibilidade e o controle de segurança em sua rede.

Tire o máximo proveito do AlienVault OSSIM com estes recursos:

Webcast

• OSSIM Training: Melhores práticas para configurar a instalação do OSSIM e de como aproveitar ao máximo as políticas e ações. 
• Melhore a visibilidade de segurança com as diretivas de correlação OSSIM 

Características 

• Descoberta de ativos 
• Avaliação de vulnerabilidade 
• Detecção de intruso 
• Monitoramento Comportamental 
• SIEM 

Requisitos de Sistema 

Para uma instalação do AlienVault OSSIM, os requisitos mínimos do sistema são os seguintes: 

2 núcleos de CPU
4-8 GB de RAM
HDD de 250 GB
Placas de rede compatíveis com E1000