OSSIM
topic - Kurzbeschreibung
Beschreibung
- Alien Vault OSSIM
OSSIM (Open Source SIEM) lässt sich am besten als abgespeckte Version der USM-Tools (Unified Security Management) von Alien Vault beschreiben.
- Die kommerzielle Lösung USM Anywhere von Alien Vault ist Cloud-basiert und wird einmal im Jahr abgerechnet. OSSIM ist dagegen Open Source, kostenlos und für den On-Premises-Einsatz ausgelegt.
Mit OSSIM ist es möglich, viele der Funktionen bereits zu nutzen, die in den kostenpflichtigen Lösungen von Alien Vault enthalten sind.
- Das Tool kann jedoch nur auf einem einzigen Server installiert werden.
- Mit OSSIM können Unternehmen eine Bestandsaufnahme der vorhandenen Assets im Netzwerk erstellen, ein Schwachstellen-Assessment durchführen, nach Eindringlingen suchen, verdächtige Verhaltensweisen überwachen und unterschiedliche SIEM-Ereignisse miteinander in Beziehung setzen.
Unternehmen, die erweiterte Möglichkeiten für das Management ihrer Log-Dateien benötigen, sollten auf die Cloud-basierte Version upgraden.
- Diese Version bietet Funktionen, die über die Fähigkeiten der reinen Open-Source-Version hinausgehen.
- Ein Beispiel dafür ist etwa das damit verfügbare Security-Monitoring für AWS (Amazon Web Services), Microsoft Azure und andere Anwendungen in der Cloud.
- Außerdem kann sie direkt in Ticket-Systeme anderer Anbieter integriert werden.
https://www.computerweekly.com/de/tipp/SIEM-Vier-Open-Source-Tools-die-Sie-kennen-sollten
AlienVault OSSIM
AlienVault OSSIM is one of the oldest SIEM being managed by AT&T.
- AlienVault OSSIM wird zur Sammlung, Normalisierung und Korrelation von Daten verwendet.
- AlienValut-Funktionen:
- Asset-Erkennung
- Schwachstellenanalyse
- Eindringlingserkennung
- Verhaltens- monitorIng.
- SIEM-Ereigniskorrelation
AlienVault OSSIM stellt sicher, dass Benutzer in Echtzeit über verdächtige Aktivitäten in ihrem System informiert sind.
- AußerirdischerVault OSSIM ist Open-Source und kann kostenlos verwendet werden, es gibt jedoch auch eine kostenpflichtige Version von USM, die weitere zusätzliche Funktionen bietet, wie z* Erweiterte Bedrohungserkennung
- Protokollverwaltung
- Zentralisierte Bedrohungserkennung und Reaktion auf Vorfälle in der Cloud- und lokalen Infrastruktur
- Compliance-Berichte für PCI DSS, HIPAA, NIST CSF und mehr
- Es kann sowohl auf physischen Geräten als auch in virtuellen Umgebungen bereitgestellt werden
USM bietet drei Preispakete an: Essential Plan, der bei 1,075 $ pro Monat beginnt; Normen Der Plan beginnt bei 1,695 $ pro Monat; Premium bei 2,595 $ pro Monat.
- Weitere Informationen zu den Preisen finden Sie im AT&T-Preisseite.
OSSIM
OSSIM ist eines der leistungsstärksten und komplettesten Open-Source-SIEM-Tools auf dem Markt.
- Es enthält so gut wie alle oben beschriebenen Funktionen, einschließlich Short-Term-Logging und Monitoring (SEM) sowie langfristige Bedrohungsanalyse, Datenarchivierung und -analyse und automatisierte Reaktionen (SIM).
OSSIM ist allerdings recht unflexibel und sperrig.
- Systemadministratoren klagen über aufwändiges Setup, besonders in Windows, und einen enormen Zeitaufwand bei der benutzerspezifischen Anpassung der Software.
- Support durch OSSIM ist außerdem nahezu unbezahlbar.
- Wenn Sie am Ende sehr viel Zeit und Geld aufwenden müssen, lohnt es meist, eher von Beginn an auf gebührenpflichtige SIEM-Tool-Optionen zu setzen.