Security Onion: din ideelle distro til auditering af netværk

Sikkerhed er meget vigtigt i computerverdenen, især med de nyeste tilfælde af spionage og andre angreb fra cyberkriminelle. Sikkerhedsniveauet på din computer skal afhænge af relevansen eller vigtigheden af ​​de oplysninger, du håndterer. Hvis du ikke har vigtige eller for private data, kan du være lidt mere passiv med hensyn til sikkerhed, selvom du ikke skal slappe af for meget.

Imidlertid skal både enkeltpersoner og virksomheder, der håndterer private data, der kan være følsomme eller bruges til ulovlige formål af tredjeparter, øge deres sikkerhedssystemer til gør det vanskeligt for angribere at få adgang til systemet. Selvom du husker, at du ikke skal blive paranoid og blive opmærksom på, at der ikke findes et 100% sikkert system, vil det bedste våben derfor være sund fornuft ... ja, du kan altid forbedre sikkerheden kraftigt med bestemte værktøjer eller indstillinger.

Ligesom andre distroer til revision sikkerhed, ligesom Kali Linux, Santoku eller DEFT, beregnet til henholdsvis noget mere generiske sikkerhedsrevisioner, mobilrevisioner eller retsmedicinske analyser, kan Security Onion-distributionen også hjælpe dig i disse opgaver med at opdage mulige svage punkter i sikkerhed, i dette tilfælde er det en netværkscentreret distro.

Sikkerhedsløg er baseret på Ubuntu og inkluderer en lang række værktøjer til revision af netværkssikkerhed. Det store udvalg af pakker, der er indsamlet i denne distro, hjælper os med vores daglige opgaver uden at skulle installere yderligere apps. Blandt de pakker, vi finder fra indbrudsdetekteringssystemer, scannere, netværkshændelsesmonitorer, sniffere, retsmedicinske analyseværktøjer osv.:

• Snøfte
• Suricata
• Squert
• Sguil
• Wireshark
• NetworkMiner
• Bro
• Xplico
• Og en lang osv.

Hvis du er interesseret, kan du få mere information og download den i officielle hjemmeside af projektet ...