Security Onion : Votre centre de commandement open-source pour la sécurité

Security Onion est une plateforme ouverte conçue par des défenseurs pour des défenseurs. Elle inclut la visibilité réseau, la visibilité des hôtes, des pots de miel (honeypots) pour la détection d’intrusions, ainsi que la gestion des journaux (logs) et des incidents.

Pour la visibilité réseau, nous proposons une détection basée sur les signatures via Suricata, des métadonnées de protocole riches et l’extraction de fichiers au choix via Zeek ou Suricata, la capture complète de paquets via Stenographer, ainsi que l’analyse de fichiers via Strelka. Concernant la visibilité des hôtes, nous intégrons l’Elastic Agent qui assure la collecte de données, les requêtes en temps réel via osquery et une gestion centralisée via Elastic Fleet. 

Security Onion a été téléchargé plus de 2 millions de fois et est utilisé par des équipes de sécurité à travers le monde pour surveiller et défendre leurs infrastructures. Notre assistant de configuration intuitif vous permet de déployer une grille distribuée pour votre entreprise en quelques minutes seulement !