Knoppix-NSM er opptatt av å gi et rammeverk for enkeltpersoner som ønsker å lære om Network Security Monitoring.
Vi har prøvd å gjøre det meste av det harde arbeidet for å bidra til å få nybegynner / nybegynner oppe og går fort slik at de bruker mer tid på å lære om NSM, forlater detaljene som en senere øvelse en gang kjent med begrepene.
Knoppix-NSM er basert på den stadig populære Knoppix, noe som betyr at du kan teste alle verktøyene i en live session kjører på cd uten å installere til harddisken din. Knoppix-NSM har en ekstra bonus for å kunne installere til harddisk, slik at du kan distribuere en NSM rammeverk i produksjonsnettverket og bruke det for sanntids overvåking.
Noen av fordelene er:
Rapid sensor distribusjon
Du kan starte du sensorer fra live CD, lagre alle data til en lokal HD partion og få dem inn igjen til en sentral server.
Fullfør ut av kanalen Intrusion Detection og analyse senter
Med Knoppix-NSM kan du distribuere en komplett NSM nettverk for å overvåke din eksisterende nettverksinfrastruktur. Knoppix-NSM kommer forhåndskonfigurert for utplassering av flere sensorer og databaser, er alt du trenger å gjøre er å lage sensor kontoer i databasen og endre noen passord.
Secure
Knoppix-NSM er bygget med tanke på sikkerhet. Alle eksterne kommunikasjon er over SSL tunneler, slik at du ikke trenger å være bekymret takutstikk drop hvis du bestemmer deg for å kjøre Knoppix-NSM i dine viktigste nettverk kanaler. Et annet trekk er bruken av iptables for å sikre at bare tillatt verter kan koble til og bare nødvendige tjenester er synlige til nettverket.
Easy konsollen distribusjon
Trenger en annen konsoll, bare boot fra cd (innstilling verten og ip ved oppstart), og du er oppe og går med en gang.
Hensikten med Knoppix-NSM er å gi en distrubtion med tilhørende dokumentasjon på de verktøyene som vi har valgt, og hvordan de er satt sammen i NSM rammeverket
Egenskaper .
- all fjernstyring over SSL / ssh,
- alle verktøyene som er installert, lappet og klar til å kjøre,
- automatiserte skript for enkel installasjon / modifikasjon,
- støtte for limte nettverksgrensesnitt,
- basert på Knoppix Live-CD,
- debian basert når installert på harddisken,
- enkelt vedlikehold gjennom apt-get,
Kommentarer ikke funnet