OSSIM

これは、ネットワークの監視、セキュリティ、相関および資格のためのソリューションを提供します。
アプリケーションは、Snortの、酸/塩基、MRTG、NTOP、Nagiosは、NMAP、NessusのとRRDtoolのような他の成功したツールを統合しています。
よく知られているオープンソースのツールを最大限に活用するほかに、OSSIMは、ホスト、ネットワーク、グループとして定義された資産のセットに基づいて、強い相関エンジン、詳細な低、中、高レベルの可視化インタフェース、およびレポート、インシデント管理ツールを提供そして、サービスを提供しています。
この情報の全ては、特定のユーザにのみ必要な情報を提供するために、ネットワークまたはセンサによって制限することができます。ユーザーのセキュリティ環境、きめ細かいマルチ＆ndashのを可能にします。
最後に、IPS（侵入防止システム）として実施する能力は、事実上あらゆるソースからの相関情報を使用して、プロ＆rsquo任意のセキュリティに便利な追加となります。Sアーセナルます。

特徴：

<。 P> Arpwatch - MAC異常検出のために使用されます。
P0F - パッシブOS検出とOSの変化分析のために使用されます。
パッド - サービス異常検出のために使用されます。
Nessusは - 脆弱性評価のためにと相互相関（セキュリティスキャナ対IDS）のために使用されます。
Snortの - IDSは、また、Nessusはとの相互相関のために使用されます。
スペード - 統計パケット異常検知エンジン。署名のない攻撃に関する知識を得るために使用します。
Tcptrack - アタック相関のため有用であることを証明することができますセッションデータ情報に使用されます。
NTOP - 私たちは異常な行動/異常検出を識別することができ、そこから印象的なネットワーク情報データベースを構築します。
Nagiosの - ホスト資産データベースから供給され、それは、ホストとサービスの可用性情報を監視します。
オシリス - 偉大なHIDS。
OCS-NG - クロスプラットフォームの在庫ソリューション。
OSSEC - 完全性、ルートキット、レジストリの検出、およびより多くの。

このリリースで新しい何が：

このイベント統計：新しいイベントスタットコード。
Netscan：スキャンのグループの作成が可能になります。