Security Onion: la tua distribuzione ideale per l'auditing delle reti

La sicurezza è molto importante nel mondo dei computer, soprattutto con gli ultimi casi di spionaggio e altri attacchi da parte di criminali informatici. Il livello di sicurezza del tuo computer dovrebbe dipendere dalla pertinenza o dall'importanza delle informazioni che gestisci. Se non hai dati importanti o troppo privati, puoi essere un po 'più passivo in termini di sicurezza, anche se non dovresti rilassarti troppo.

Tuttavia, sia le persone fisiche che le società che gestiscono dati privati ​​che possono essere sensibili o utilizzati per scopi illegittimi da terzi, devono aumentare i loro sistemi di sicurezza per rendere difficile l'accesso al sistema da parte degli aggressori. Anche se ricorda che non dovresti diventare paranoico e diventare consapevole che non esiste un sistema sicuro al 100%, quindi l'arma migliore sarà il buon senso ... sì, puoi sempre migliorare notevolmente la sicurezza con determinati strumenti o impostazioni.

Come altre distribuzioni per controllare la sicurezza, come Kali Linux, Santoku o DEFT, destinato rispettivamente a controlli di sicurezza un po 'più generici, controlli mobili o analisi forense, la distribuzione Security Onion può anche aiutarti in queste attività a rilevare possibili punti deboli della sicurezza, in questo caso è una distribuzione incentrata sulla rete.

Security Onion è basato su Ubuntu e include una moltitudine di strumenti per controllare la sicurezza della rete. L'ampia varietà di pacchetti raccolti in questa distribuzione ci aiuterà nelle nostre attività quotidiane, senza dover installare app aggiuntive. Tra i pacchetti troviamo da sistemi di rilevamento delle intrusioni, scanner, monitor di eventi di rete, sniffer, strumenti di analisi forense, ecc:

• sbuffo
• Suricata
• Squert
• Sguil
• Wireshark
• NetworkMiner
• Bro
• Xplico
• E un lungo ecc.

Se sei interessato, puoi ottenere di più informazioni e scaricarlo in Sito ufficiale del progetto…