web-dev-qa-db-ja.com

実稼働環境でのOSSIM

[〜#〜] ossim [〜#〜] に関する実際のフィードバックを取得しようとしています。

OSSIMを本番環境で使用していますか?

もしそうなら、あなたの全体的な経験は何でしたか?

あなたの環境にはいくつのノードがありますか?

最後に、どのような帯域幅を監視していますか?

ありがとう!

アナポロゲトス

3
Josh Brower

私は企業でOSSIMを使用していませんが、OSSIMが「エンタープライズ対応」であるかどうかについて最近読んだフィードバックをいくつか示します。

http://www.andrewhay.ca/archives/912

これは、OSSIMの投稿への返信でした。

http://www.alienvault.com/blog/dk/personal/is_ossim_an_open_source_siem.html

そして、アントンチュバキンからのスレッドに関連するさらに別の投稿:

http://chuvakin.blogspot.com/2009/06/why-no-open-source-siem-ever.html

そのすべてを読んだことから、(SIEM?)製品にはいくつかの可能性があるように見えますが、一部のアナリストはまだそこにあるとは考えていません。一方、alienvault/OSSIMのDominicは、大企業が環境でOSSIMをうまく使用している例をいくつか挙げています。

それが噛むためのいくつかのより多くの情報を助けたり提供したりすることを願っています。幸運を!

2
cji