Security Onion ทำอะไร
Linux Distribution ฟรี/โอเพนซอร์ส สำหรับ: Threat Hunting, Enterprise Security Monitoring, Log Management Setup Wizard ใช้งานง่าย สร้าง Distributed Sensors ได้ในไม่กี่นาที
Security Onion ใช้ OS อะไร
Based on Ubuntu มาพร้อม Security Tools หลายชั้น (Layers) สำหรับ Defense Technologies และ Analytic Tools
Security Onion คืออะไร ใช้ทำไม
รวมเครื่องมือมากมาย: Fleet, CyberChef, Playbook, TheHive, Kibana, Suricata, Elasticsearch และอื่นๆ พร้อม Log Management และ Monitoring
Security Onion ใช้ Linux Version อะไร
วัตถุประสงค์: Intrusion Detection, Log Management, Network Security Monitoring Based on Ubuntu รวม Tools: Snort, Suricata, Bro, Sguil, Squert, Snorby, ELSA, Xplico, Network Miner
ELSA Cyber Security คืออะไร
ELSA (Enterprise Log Search and Archive) = Platform รวม Syslog-NG + MySQL + Sphinx Full-text Search เครื่องมือมีค่ามากที่สุดใน Security Onion ตามประสบการณ์
Onion Security คืออะไร
Security Onion = Linux Distro ฟรี/โอเพนซอร์ส: Intrusion Detection, Log Management, Security Monitoring รวม CyberChef, NetworkMiner และอื่นๆ
ใครสร้าง Security Onion
Douglas Burks เริ่มพัฒนา 2008: Linux Distro สำหรับ IDS, NSM, Log Management 1 ล้าน+ Downloads
Security Onion ใช้ทำไม (อีกมุมมอง)
Linux Distro สำหรับ Security Monitoring, Intrusion Detection, Log Management: Elastic Search (Ingest/Index), Logstash (Extract/Format), Kibana (Visualize)
Security Onion Based On อะไร
เริ่ม 2008 Based on Ubuntu ติดตาม Ubuntu Version ตอน Major Version ล่าสุดใช้ Ubuntu 16 จึงชื่อ Security Onion 16
Security Onion เป็น SIEM ไหม?
ไม่ใช่ SIEM แต่ทำหน้าที่คล้าย SIEM ใช้ร่วมกับ IDS เช่น Snort สามารถเพิ่ม Tools อื่นได้ เช่น Grass Marlin
Security Onion OS คืออะไร (ซ้ำ)
Linux Distro ฟรี/โอเพนซอร์ส: Threat Hunting, Enterprise Security Monitoring, Log Management Setup Wizard ใช้งานง่าย
Onion Security ทำงานอย่างไร
Logstash Collect Logs > Elasticsearch Index (Search ได้ง่าย) > Kibana Visualize (Highlight SOC Activity) > Analysis
สร้าง Security Onion อย่างไร
- Review Hardware Requirements & Release Notes
- Download & Verify ISO Image
- Boot บน Machine ที่มี Spec ตามขั้นต่ำ
- Install > Reboot
Security Onion ใน Lab Environment
Linux-based NSM, IDS, Log Monitoring สำหรับรวบรวม/สร้าง CTI (Cyber Threat Intelligence) Statistics
Tools ใน Security Onion
Elasticsearch, Logstash, Kibana, Suricata, Zeek (Bro), Wazuh, TheHive, Cortex, CyberChef, NetworkMiner และอื่นๆ Scale ได้: 1 Appliance ถึง 1000 Nodes
ใครเริ่ม Security Onion ปี 2008
Douglas Burks (ซ้ำ)
Security Onion ใช้ Database อะไร
Sguild, MySQL, Elasticsearch, Logstash, Kibana, Curator, Dolphin, ESLint, PEAR รวม Rulesets Management
