生产环境中的OSSIM

Question

我正试图从OSSIM上得到一些真实的反馈。

您在生产中使用OSSIM吗？

如果是的话，你的总体经验是什么？

您的环境中有多少个节点？

最后，您正在监视什么样的带宽？

谢谢!

安帕利托斯

Answer 1

虽然我没有在企业中使用OSSIM，但我最近看到了一些关于OSSIM是否“企业准备好”的反馈

http://www.andrewhay.ca/archives/912

这是对OSSIM的帖子的回应：

http://www.alienvault.com/blog/dk/personal/is_ossim_一个_打开_来源_siem.html

还有另一篇与安东·丘瓦金的帖子有关的文章：

http://chuvakin.blogspot.com/2009/06/why-no-open-source-siem-ever.html

从我在所有这些文章中所读到的看来，这似乎是(暹粒？)这款产品有一定的潜力，但一些分析师认为它还没有出现。另一方面，alienvault/OSSIM的Dominic提到了一些大型企业在其环境中成功使用OSSIM的例子。

希望这有助于或提供更多的信息，以供您咀嚼。祝好运!