开源安全信息和事件管理（SIEM）平台OSSIM

简介

OSSIM，开源安全信息和事件管理（SIEM）产品，提供了经过验证的核心SIEM功能，包括事件收集、标准化和关联。

OSSIM作为一个开源平台，具有灵活性和可定制性高的优点，允许用户根据自己的特定需求进行配置和扩展。它能够从各种来源收集安全事件，并通过标准化的过程使这些事件变得易于理解和分析。此外，OSSIM还能够自动关联这些事件，帮助安全团队识别潜在的安全威胁和攻击模式。

更多OSSIM相关的信息可以参考官方网站https://cybersecurity.att.com/

安装ossim

通过官方网站下载OSSIM镜像文件，下面的安装我都是在虚拟机上进行安装

选择安装OSSIM

选择语言，根据自己的需要进行选择

 

下一步后会自动加载安装程序进行安装

配置IP地址

配置网关

配置DNS服务器

配置root密码,完成后开始进行系统安装

此时已经安装完成，可以登录系统

通过命令行登录系统后是个简单的setup界面，可以配置一些简单的信息，也可以直接通过jailbreak system进入到系统里面

web登录初始化

通过我们配置的ip地址进行登录，然后配置admin的密码，和邮箱地址进行初始化登录

通过刚才配置的密码进行登录

上图显示的是初始化配置的步骤，也可以跳过，全部手动进行配置。我这里不跳过，按照步骤进行初始化配置。

我这里虚拟机有两块网卡，一块用于管理，一块用于网络流量监控，另一块先不做任何配置，等完成后根据自己的需求在进行配置

这是扫描出来的主机信息,不需要的可以直接删除掉

我这里只留下自己，删除其他主机信息

输入该主机的用户名和密码，在该主机安装HIDS

这里是日志管理直接跳过就好

选择进入ossim

此时就已经进入到ossim的web管理界面了