開源安全運維平臺 OSSIM 疑難解析 (入門篇)
李晨光
買這商品的人也買了...
-
UNIX\Linux 網絡日誌分析與流量監控$474$450 -
$296信息網絡安全測試與評估 -
諸神之眼 : Nmap 網絡安全審計技術揭秘$294$279 -
駭客的修練｜使用 IDA Pro 進行底層分析, 2/e$480$379 -
$245網絡安全監測數據可視化分析關鍵技術與應用 -
HTTP 抓包實戰$354$336 -
Kibana 數據可視化 (Learning Kibana 5.0)$354$336 -
MIS 一定要懂的 82個伺服器建置與管理知識$420$332 -
信息犯罪與電腦取證實訓教程$588$559 -
$454開源安全運維平臺 OSSIM 疑難解析 (提高篇) -
$474CISSP 官方學習指南, 8/e ((ISC)2 CISSP Certified Information Systems Security Professional Official Study Guide, 8/e) -
Windows Server 2019 Active Directory 建置實務$620$490 -
人類智慧的神殿：AI知識圖譜實作$890$703 -
金魚都能懂的 CSS 選取器：金魚都能懂了你還怕學不會嗎（iT邦幫忙鐵人賽系列書）$560$437 -
$564Visual Studio Code 權威指南 -
$347VMware vSphere 虛擬化與企業運維從基礎到實戰 -
$806從0到1：CTFer 成長之路 -
CTF 安全競賽入門$599$569 -
突破困境：資安開源工具應用（iT邦幫忙鐵人賽系列書）$550$429 -
突破困境！企業開源虛擬化管理平台：使用 Proxmox Virtual Environment (iThome鐵人賽系列書)$620$484 -
![專案管理輕鬆學：PMP 國際專案管理師教戰寶典, 3/e [適用PMBOK第七版（含敏捷管理）]-cover](https://cf-assets2.tenlong.com.tw/products/images/000/177/711/medium/9786263331099_bc.jpg?1652773946)
專案管理輕鬆學：PMP 國際專案管理師教戰寶典, 3/e [適用PMBOK第七版（含敏捷管理）]$600$468 -
網絡入侵調查 : 網絡工程師電子數據取證方法$894$849 -
CISSP 官方學習手冊, 9/e$1,368$1,300 -
從硬體到 APP 層級 – IT 系統全平台完整監控$880$695 -
ChatGPT 4 萬用手冊：超強外掛、Prompt 範本、Line Bot、OpenAI API、Midjourney、Stable Diffusion$630$498
商品描述
OSSIM（Open Source Security Information Management，開源安全信息管理）系統是一個非常流行和完整的開源安全架構體系，通過將開源產品進行集成，從而提供一種能實現安全監控功能的基礎平臺。
《開源安全運維平臺OSSIM疑難解析：入門篇》精選了作者在OSSIM日常運維操作中遇到的許多疑難問題，並給出了相應的解決方案。本書共分為10章，內容包括SIEM與網絡安全態勢感知、OSSIM部署基礎、安裝OSSIM服務器、OSSIM系統維護與管理、OSSIM組成結構、傳感器、插件處理、SIEM控制台操作、可視化報警以及OSSIM數據庫等。
《開源安全運維平臺OSSIM疑難解析：入門篇》適合具有一定SIEM系統實施經驗的技術經理或中運維工程師閱讀，還可以作為開源技術研究人員、網絡安全管理人員的參考資料。
作者簡介
李晨光，UNIX／Linux系統安全專家、中國計算機學會高級會員，寫作了多本暢銷的計算機圖書，同時還是51CTO、ChinaUnix、OSChina等社區的專家博主，撰寫的技術博文被國內各大IT技術社區廣泛轉載，還曾多次受邀在國內系統架構師大會和網絡信息安全大會上發表技術演講。
目錄大綱
第1章 SIEM與網絡安全態勢感知
Q001 什麽是SIEM？
Q002 SIEM處理流程是什麽？
Q003 SIEM基本特徵分為幾個部分，技術門檻是什麽，有哪些商業產品？
Q004 SIEM中的安全運維模塊包含哪些主要內容？
Q005 為什麽要選擇OSSIM作為運維監控平臺？
Q006 在OSSIM架構中為何要引入威脅情報系統？
Q007 在OSSIM中OTX代表什麽含義？
Q008 為什麽要對IP進行信譽評級？
Q009 如何激活OTX功能？
Q010 如何手動更新IP信譽數據並查看這些數據？
Q011 如何讀懂IP信譽數據庫的記錄格式？
Q012 為什麽在瀏覽器中無法顯示由谷歌地圖繪制的AlienVaultIP信譽數據？
Q013 OSSIM使用的Google Maps API在什麽位置？
Q014 在OSSIM系統中成功添加OTX key之後，為何儀表盤上沒有顯示？
Q015 將已申請的OTX key導入OSSIM系統時，為何提示連接失敗？
Q016 外部威脅情報和內部威脅情報分別來自何處？
Q017 如何利用OSSIM系統內置的威脅情報識別網絡APT攻擊事件？
Q018 OpenSOC的組成結構和主要功能是什麽，它和OSSIM之間的區別是什麽？
Q019 Apache Metron是新生代的OpenSOC嗎？部署難度大嗎？
第2章 OSSIM部署基礎
Q020 OSSIM主要版本的演化過程是怎樣的？
Q021 如何關閉和重啟OSSIM？
Q022 OSSIM屬於大數據平臺嗎？
Q023 OSSIM能作為堡壘機使用嗎？
Q024 堡壘機的Syslog日誌能否轉發至OSSIM統一存儲？
Q025 OSSIM平臺屬於CPU密集型、I/O密集型還是內存密集型系統？
Q026 OSSIM平臺開發了哪些專屬程序？
Q027 Kali Linux和OSSIM有什麽區別？
Q028 安裝OSSIM服務器組件時是否包含了傳感器組件？
Q029 OSSIM能否安裝在XEN或KVM虛擬化系統上？
Q030 OSSIM如何處理海量數據？
Q031 OSSIM是基於Debian Linux開發的，能否將其安裝在其他Linux發行版上，例如RHAS、CentOS、SUSE Linux？
Q032 分佈式OSSIM系統傳感器如何部署？
Q033 OSSIM可輸出的報表有哪些類型？
Q034 在OSSIM 3中通過什麽技術可實現報表預覽功能？
Q035 OSSIM企業版中可輸出哪些類型的報表？
Q036 OSSIM能否用於APT和ShellCode高級攻擊檢測？
Q037 如何部署分佈式OSSIM平臺？
Q038 OSSIM系統中哪些服務是單線程，哪些服務是多線程？
Q039 如何查看ossim-agent進程正在調用的文件？
Q040 在分佈式環境中如何添加傳感器？
Q041 為何新添加的傳感器在Web UI上無法顯示NetFlow流？
Q042 如何查看某個進程打開了哪些文件？
Q043 如何監聽系統中某個用戶的網絡活動？
Q044 OSSIM經過防火墻時，需要打開哪些埠？
第3章 安裝OSSIM服務器
Q045 如何通過U盤安裝OSSIM系統？
Q046 如何克隆OSSIM虛擬機以及為虛擬機設置克隆？
……
第4章 OSSIM系統維護與管理
第5章 OSSIM組成結構
第6章 傳感器
第7章 插件處理
第8章 SIEM控制台操作
第9章 可視化報警
第10章 OSSIM數據庫
附錄1 主要配置文件註釋
附錄2 OSSIM 5 Web界面菜單功能註釋
附錄3 終端控制台程序註釋
附錄4 關鍵詞匯英漢對照
