OSSIM开源安全信息管理系统（二）

已于 2022-02-15 12:05:04 修改
阅读量1.9k 收藏 8
点赞数 1
分类专栏： 2021SC@SDUSC 文章标签： OSSIM
于 2021-09-29 18:34:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_47470899/article/details/120495267
版权
本文详细介绍了开源安全运维平台OSSIM的各项功能，包括仪表盘、事件分析、环境配置、资产管理和报警系统等。通过DASHBOARDS展示数据可视化，ANALYSIS模块进行事件筛选，ENVIRONMENT中涉及资产清单、漏洞扫描等多个方面，CONFIGURATION则涵盖了系统配置与管理。文章还提到了资产列表、漏洞扫描和报警的管理，强调了日志和安全事件的波动分析对于检测潜在安全问题的重要性。
摘要由CSDN通过智能技术生成

2021SC@SDUSC



一、OSSIM功能分析（Web UI）

OSSIM系统功能较多，界面较为复杂，而web端界面为全英文，中文汉化包并不完善，所以仔细研究一下各个模块对应的功能是非常有利于后续的代码分析工作，只有知道了每一部分对应的功能，才能根据这一部分，找到相应的源代码，进而对源代码进行分析。所以本篇博客主要是记录一下OSSIM web端界面的主要功能，以及部分功能的演示

1、主界面

web端界面对应源码文件目录 usr/share/ossim/www
web端主界面
主要模块介绍：

DASHBOARDS：仪表盘，将数据以可视化图表形式展示，更加直观，便于查看管理

ANALYSIS：事件分析，用于筛选查看收集到的数据

ENVIRONMENT：资产清单、漏洞扫描、Ntop流量分析、网络抓包分析、可用性监控等重要功能就在这里

REPORTS：统一报表，生成和查看各种报告的地方

CONFIGURATION：web系统匹置菜单，基础配置、部署管理、策略管理

2、DASHBOARDS

  1. OverView：

    • Executive：用饼图、柱状图显示TOP5 Alarm、Top10 Event、Logger Event、数据源等信息
    • Tickets：显示工单系统信息
    • Security：显示安全事件的Top5 Alarm和Event，以及显示最近安全趋势变化曲线
    • Taxonomy：在仪表盘上按类别统计受感染主机
    • Vulnerabilites：显示资产漏洞扫描信息
    • Compliance：显示资产合规报表信息

  2. Deployment status：资产部署的分类及状态信息

  3. Risk Maps

    • OverView：显示资产的风险地图
    • Manage Maps：地图模板管理

  4. Open Threat Exchang：在地图中显示OTX变化趋势及IP信誉

  • 安全事件与日志曲线

    蓝色曲线反映了日志随时间波动，绿色曲线反应了安全事件随时间的波动情况

在这里插入图片描述

曲线特点：正常情况下波浪线是可持续的，并且数值相近，无突变。如果曲线发生突变（无故中断或者突然增大或者突然减小），应该引起注意，属于不正常现象。如果曲线上某一点反应的数据值相差很大，安全事件数量值很大，然而日志条目数值非常小，说明可能是某些事件或日志的数据发生中断或者被删除。应该进一步查看，很可能出现了安全问题。

  • 传感器收集事件

    不同传感器收集到的事件通过不同的颜色反映在一个雷达图内

在这里插入图片描述
数量越大，越靠近边缘；数量越小，越接近圆心。

  • 事件类别
    在这里插入图片描述

3、ANALYSIS

  1. Alarms

    • List View：图形化展示Alarm
    • Group View：将Alarm分组显示

  2. Security Event (SIEM)

    • SIEM：显示SIEM事件

    • Real-Time：实时显示SIEM事件

    • External Databases ：扩展数据库

    • Raw Logs：日志查询与可视化

    • Tickets：工单查询

4、ENVIRONMENT

  1. Assets & Groups
    • Assets：列出所有资产
    • Asset groups：将资产分组
    • Networks：管理监控
    • Network groups：网络分组
    • Schedule Scan：目标网络扫描计划
  2. Vulnerabilities
    • Overview：漏洞扫描概况
    • Scan Jobs
      • New Scan Job：新建扫描任务
      • Import NBE File：导入NBE文件
    • Threat Database：漏洞库管理
  3. Netf low
    • Details：显示NetFlow详细信息
    • OverView：显示概况
    • Graph：显示流图
  4. Traffic Capture：抓包分析
  5. Availability
    • Monitoring：高可用监控
    • Reporting：高可用监控报告
  6. Detection
    • HIDS
      • OverView：显示HIDS日志变化趋势与Agent状态
      • Agents：Agent管理
      • Agentless：Agentless管理
      • Edit Rules：编辑规则
      • Config：配置规则
      • HIDS Control：HIDS状态管理
    • Wireless IDS：无线IDS管理

5、CONFIGURATION

  1. Administration
    • Users
      • User Information：设备管理员登录的语言环境
      • Activity：系统用户行为记录分类，哪些用户的何种行为会被记录
      • Templates：用户模板
      • Structure：设置资产结构(定义硬件属性)
    • Main
      • Backup：备份数据库、目录以及间隔时间
      • IDM ：配置IDM
      • Tickets：配置工单
      • Login methods/options：配置LDAP登录方式
        Adin stration
      • Metrics：配置度量
      • USM Framework：配置Framework，包括Web Server SSL
      • Password policy：配置密码策略
      • User activity：配置用户登录活动设置
      • Vulnerability Scanner：配置漏洞扫描器
      • Netflow ：配置设置阈值
      • Automatic Updates： 配置自动更新
    • Backups：数据备份恢复与清除
  2. Threat Intelligence
    • Policy：威胁情报的策略设置
    • Actions：行为设定
    • Ports：服务端口设定
    • Directives：关联指令规则
    • Compliance Mapping
      • ISO 27001
      • PCI DSS 2.0：定义合规检测规则
      • PCI DSS 3.0
    • Cross Correlation：交叉关联
    • Data Source：数据源分组定义
    • Taxonomy：安全事件分类
    • Knowledge Base：知识库设置
  3. Deployment
    • Components
      • Alienvault Centert
      • Sensors：传感器
      • Server：服务器
      • Remote Interfaces：远程接口配置
    • Plugin Builder：新增插件配置
    • Locations：设置OSSIM场所(包括地理坐标信息)
  4. Open Threat Exchange：OTX设置

6、资产列表

扫描完成后，资产信息会列在资产列表中
在这里插入图片描述

在资产管理界面中，可以很清晰的查看所有管理资产的信息，例如主机名称、收到的漏洞数量、告警数量、安全事件总数等。

7、漏洞扫描

在这里插入图片描述

在这里插入图片描述

8、ALARMS

在这里插入图片描述

在这里插入图片描述

本篇文章部分内容参考或转载自下列文章及书籍。侵权即删。

参考书籍：

  • 《开源安全运维平台OSSIM疑难解析（入门篇）》——李晨光著
  • 《开源安全运维平台OSSIM疑难解析（提高篇）》——李晨光著
  • 《开源安全运维平台:OSSIM最佳实践》——李晨光著

参考文章：

  • https://blog.51cto.com/chenguang/2426473
  • https://blog.csdn.net/lcgweb/article/details/101284949
  • https://blog.51cto.com/chenguang/1665012
  • https://www.cnblogs.com/lsdb/p/10000061.html
  • https://blog.51cto.com/chenguang/1691090
  • https://blog.51cto.com/chenguang/category10.html
  • https://blog.51cto.com/topic/ossim.html
  • https://blog.csdn.net/isinstance/article/details/53694361
  • https://blog.51cto.com/chenguang/1332329
  • https://www.cnblogs.com/airoot/p/8072727.html
  • https://blog.51cto.com/chenguang/1738731
  • https://blog.csdn.net/security_yj/article/details/120153992

上一篇（安装部署）：OSSIM开源安全信息管理系统（一）
下一篇（架构分析）：

陌兮_
关注
专栏目录
ossim:开源安全信息和事件管理
05-06
OS-SIM-（c）2003 ossim.net 关于奥西姆 我们的目标是获得一个可以工作的SIM（安全基础结构监视器），它能够集成，限定和关联高级别和低级别的安全性和网络事件，从而能够与最近出现在安全性市场上的商业产品竞争。 集成多个开源安全性/网络监视产品以获得三个网络/主机可见性级别： 低级日志/警报/异常信息 中级网络风险级别信息 高级决策支持信息 组件 Spade：网络异常检测 Snort：模式匹配入侵检测系统 Acid：日志查看器（事件数据库） OpenNMS：服务可用性监视 MRTG：制图 MySQL和PostgreSQL：数据存储 rrdtool：循环数据存储 Nessus：漏洞评估 Nmap：网络发现 P0f：操作系统指纹。 Arpwatch：主机-Mac。 还有更多... 开发语言 C Perl PHP Java Python 支持平台 Linux 以下
最新-开源可视化安全管理平台Ossim5.0使用「预览」
weixin_33726943的博客
04-24 348
2019独角兽企业重金招聘Python工程师标准>>> ...
开源安全信息和事件管理（SIEM）平台OSSIM
最新发布
Monster✺◟(∗❛ัᴗ❛ั∗)◞✺的博客
07-24 680
OSSIM，开源安全信息和事件管理（SIEM）产品，提供了经过验证的核心SIEM功能，包括事件收集、标准化和关联。OSSIM作为一个开源平台，具有灵活性和可定制性高的优点，允许用户根据自己的特定需求进行配置和扩展。它能够从各种来源收集安全事件，并通过标准化的过程使这些事件变得易于理解和分析。此外，OSSIM还能够自动关联这些事件，帮助安全团队识别潜在的安全威胁和攻击模式。更多OSSIM相关的信息可以参考官方网站。
OSSIM5.8.11学习&测试
网安小白的博客
04-22 1136
OSSIM5.8.11学习及功能测试~
开源安全信息管理系统
12-21
开源安全信息管理系统,开源安全信息管理系统
开源安全信息管理系统——OSSIM安装
weixin_34297704的博客
08-21 163
　　在此前，游侠介绍过OSSIM这个软件 [开源安全信息管理系统——OSSIM介绍] 现在我们看看软件的安装过程： 　　我是在VMware安装的。大家可以选择建立一个Linux 2.6内核的虚拟机，内存256M或者512M都可以，当然1G也行 嘿嘿 　　选择下载的镜像文件就是了，Open Source SIM官方下载地址： 　　OSSIM v2.3.1 (64b...
OSSIM开源安全信息管理系统（一）
m0_47470899的博客
09-27 4447
2021SC@SDUSC 一、OSSIM简介 OSSIM即开源安全信息管理系统(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)，由美国的Alien Vault公司开发，是一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台。 它的目的是提供一种集中式、有组织的、能够更好地进行监测和显示的框架式系统。 OSSIM定位于一个集成解决方案，其目标并不是要开发一个新的系统，而是利用丰富的，强大的各种程序，包括：
开源信息安全管理系统 OSSIM
weixin_34358365的博客
11-28 582
OSSIM 即开源安全信息管理系统(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)是目前一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台。 它的目的是提供一种集中式、有组织的,能够更好地进行监测和显示的框架式系统。 OSSIM明确定位为一个集成解决方案,其...
VMware下OSSIM 5.2.0的下载、安装和初步使用（图文详解）
weixin_33768481的博客
01-29 811
　　入门阶段不建议选用最新的版本。 采用OSSIM 4.11 到 OSSIM5.0.3 之间任何版本做实验，sensor的状态都会是“V”。 　　建议，入门，采用OSSIM5.0.0 　　下载： 链接:https://pan.baidu.com/s/1eSsVXvG 密码:ukyk 　　疑问：那我现在入门若安装OSSIM5...
OSSIM开源安全信息管理系统实践-视频教程网盘链接提取码下载.txt
10-05
### OSSIM开源安全信息管理系统实践 #### 一、OSSIM概述 OSSIM（Open Source Security Information Management System）是一款全面且功能强大的开源安全信息与事件管理系统(SIEM)。它能够帮助企业有效地监控网络...
Go-CloudWalker牧云是长亭推出的一款开源服务器安全管理平台
08-14
CloudWalker（牧云）是长亭推出的一款开源服务器安全管理平台。根据项目计划会逐步覆盖服务器资产管理、威胁扫描、Webshell 查杀、基线检测等各项功能。
OSSIM技术研究
12-01
OSSIM（开源安全信息管理系统）是一个成熟、稳定且开源的信息安全管理系统，由美国Alienvault公司开源并提供免费使用。其设计思想强调以资产为核心，并定位为一个集成解决方案，旨在集成而非重新开发安全功能。OSSIM...
OSSIM中文汉化版
03-06
OSSIM（Open Source Security Information Management）是一款开源的安全信息和事件管理系统，它集成了各种开源安全工具，如Snort入侵检测系统、Nmap网络扫描工具、Logwatch日志分析工具等，提供了一站式的安全监控...
OSSIM介绍
热门推荐
Alan Zhuang的博客
02-01 1万+
（一）OSSIM 介绍：     OSSIM (OPEN Source Sevurity Informatiion System)：开源安全信息管理系统，由美国的Alien Vault公司开发，是目前一个非常流行和完整的开源安全架构体系。Ossim通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台，能够实现收集分类日志，识别并解决重大安全事件（优先级，标识出有问题的日
OSSIM开源安全信息管理系统（十四）
m0_47470899的博客
12-07 1044
2021SC@SDUSC 从本周开始，进入一个全新的模块，开始对 OSSIM 的关联分析机制进行分析。首先对管理分析机制进行简介。 关联分析 在 OSSIM 中，关联分析这部分应该算是这个系统的较为关键的一部分，相比于其他功能相近的安全防护系统来说，OSSIM 的关联分析做的非常好，其后台关联规则较为完全，可以识别出大部分攻击事件，准确率也比较高。在本次课程的最后一段时间里，我的任务就是对 OSSIM 系统的关联分析部分进行功能分析、实现分析、源代码分析等。 下面首先简单讲述一下关于 OSSIM 中的
一款好用的开源信息安全管理系统演示（视频）
weixin_34220834的博客
09-22 108
  一款好用的开源信息安全管理系统演示（视频）  
OSSIM开源安全信息管理系统（十七）
m0_47470899的博客
12-22 810
2021SC@SDUSC 七、Agent部分源代码分析 1、Agent 简介 OSSIM Agent中所有脚本采用 Python 编写，负责从安全设备采集相关信息（比如报警日志等），并将采集到的各类信息统一格式，最后将这些数据传至 Server。从采集方式上看，Agent 属于主动采集，可以形象理解为由OSSIM Server 安插在各个监控网段的“耳目”，由它们收集数据，并主动推送到 Collector 中，然后 Collector 又连接着消息队列系统、缓存系统及存储系统。 Agent 相关目录在
OSSIM开源安全信息管理系统（四）
m0_47470899的博客
10-08 843
2021SC@SDUSC 一、Web部分源代码分析 1、简述 用户接触OSSIM平台最多的是 Web UI，通过Web 以可视化方式轻松获取各种安全分析的图表，作为普通运维人员或者监控人员，绝大多数操作都是通过Web UI 来完成。 Web UI 界面以及各部分所对应的功能，已在前面的博文中进行了详细的阐述讲解，本篇博文便不再赘述 2、Web UI对应源代码目录结构 Web UI 以 php 为主要编程语言，各部分功能对应的源代码目录如下表所示： 一级菜单 二级菜单 调用界面 DASHBOA
ossim ossim.po下载
07-27
Ossim是一个开源的安全事件和漏洞管理系统，而ossim.po则是Ossim系统的本地化文件。用户可以通过下载ossim.po文件来将Ossim系统的界面和信息本地化为自己熟悉的语言。 首先，打开您的浏览器，进入Ossim的官方网站。在网站的下载页面或者软件下载区域，您可以找到ossim.po文件的下载链接。点击下载链接后，浏览器会开始下载ossim.po文件。 下载完成后，您可以将ossim.po文件保存到您计算机的任意位置，例如您的桌面或者其他文件夹中。 接下来，您可以通过打开Ossim系统的本地化管理工具来加载ossim.po文件。在Ossim系统的设置或者选项中，找到相关的本地化设置，并选择导入ossim.po文件的选项。 在选择导入ossim.po文件后，系统会提示您浏览并选择您保存ossim.po文件的位置。定位到文件所在的位置后，点击确定或者导入按钮，系统会自动将ossim.po文件导入到Ossim系统中。 导入完成后，您可以选择您希望使用的语言或地区进行本地化。根据您选择的语言或地区，Ossim系统的界面和信息将会被自动翻译为对应的语言。 通过以上步骤，您可以成功地下载并使用ossim.po文件来进行Ossim系统的本地化。这样，您就可以更好地理解和操作Ossim系统，并提高您在安全事件和漏洞管理方面的效率和准确性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

陌兮_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值