在有限的預(yù)算內(nèi)，改進(jìn)安然手藝的最好編制是甚么？我們想要更新一些較老的手藝，并轉(zhuǎn)移到SIEM(安然信息事務(wù)治理)或其他威脅數(shù)據(jù)聯(lián)系關(guān)系產(chǎn)品，但面對(duì)嚴(yán)重的IT安然預(yù)算，這很難實(shí)現(xiàn)。我們也有考慮一些開(kāi)源產(chǎn)品，那么，在利用免費(fèi)和開(kāi)源安然東西與采辦商業(yè)安然產(chǎn)品之間，若何作出最好選擇呢？
歷來(lái)沒(méi)有信息安然團(tuán)隊(duì)奉告我，他們獲得了他們想要的預(yù)算。此刻，大年夜家仿佛都謹(jǐn)遵“少花錢(qián)多處事”的主旨。所幸的是，當(dāng)你的預(yù)算很?chē)?yán)重時(shí)，有良多可行的開(kāi)源東西可用來(lái)替代商業(yè)東西。對(duì)選擇商業(yè)產(chǎn)品仍是開(kāi)源東西，并沒(méi)有顛末查驗(yàn)證實(shí)的靠得住編制。需要記住一些工作。：
開(kāi)源安然東西凡是只能在手藝上與商業(yè)產(chǎn)品“媲美”。首要的辨別是建設(shè)和進(jìn)級(jí)的精練性。開(kāi)源東西有著高峻陡峭的進(jìn)修曲線，并且改變很快，而商業(yè)東西有效戶友愛(ài)型建設(shè)界面，并供給辦事?lián)纬帧?/P>
假定你的安然團(tuán)隊(duì)貧乏建設(shè)和保護(hù)開(kāi)源東西所需的手藝，考慮利用商業(yè)東西。別的，在高風(fēng)險(xiǎn)環(huán)境中，我也建議利用商業(yè)東西，因?yàn)檫@類環(huán)境中撐持和正常運(yùn)行時(shí)候很是關(guān)頭，除非你的安然團(tuán)隊(duì)可以或許供給不異的撐持程度，不然應(yīng)當(dāng)利用商業(yè)東西。我凡是同化利用商業(yè)東西和開(kāi)源東西來(lái)加強(qiáng)我的防御，這不但供給了縱深防御(報(bào)復(fù)打擊者必需滲入多個(gè)防御層)，還承諾我的團(tuán)隊(duì)在低風(fēng)險(xiǎn)環(huán)境中進(jìn)修開(kāi)源東西。
在你的開(kāi)源安然東西候選名單中，應(yīng)當(dāng)考慮添加這些超卓的開(kāi)源東西：OSSIM是最受歡迎開(kāi)源SIEM之一，它也是很成熟的東西。追溯到2003年，它撐持幾近任何收集設(shè)備的日記格局，并可以或許與開(kāi)源IDS和縫隙評(píng)估東西很好地集成。它還供給一個(gè)進(jìn)級(jí)路徑，假定你需要更多撐持的話，你可以將其進(jìn)級(jí)到商業(yè)版本。假定你沒(méi)有時(shí)候建設(shè)像OOSIM這么復(fù)雜的東西，Security Onion是另外一個(gè)不錯(cuò)的東西，Security Onion是基于Ubuntu的Linux發(fā)行版，包含構(gòu)建漫衍式IDS/IPS傳感器收集(流進(jìn)中間數(shù)據(jù)庫(kù))所需的一切。當(dāng)然它不克不及從現(xiàn)有收集設(shè)備中導(dǎo)進(jìn)日記，但它是利用開(kāi)源或?qū)Ｓ袞|西構(gòu)建中間警告系統(tǒng)的最快的東西。