KNOPPIX-NSM is gewijd aan het verstrekken van een kader voor mensen die willen leren over Network Security Monitoring.
We hebben geprobeerd om het grootste deel van het harde werk doen om te helpen de beginner / newbie up and running snel, zodat ze meer tijd besteden aan het leren over de NSM, het verlaten van de gegevens als een latere oefening eenmaal vertrouwd met de concepten.
KNOPPIX-NSM is gebaseerd op de immer populaire Knoppix, wat betekent dat je alle tools in een live sessie draait op de cd kunt testen zonder het installeren op harde schijf. KNOPPIX-NSM heeft de toegevoegde bonus van te kunnen installeren, zodat harddisk u een NSM kader implementeren in uw productie netwerk en gebruiken voor realtime monitoring.
Enkele van de voordelen zijn:
Snelle implementatie sensor
Je kunt je opstart sensoren van de live-cd, slaan alle gegevens naar een lokale HD partitie en hebben ze terug te loggen op een centrale server.
Voltooien van kanaal Intrusion Detection en Analyse centrum
Met KNOPPIX-NSM kunt u een volledige NSM netwerk inzetten om uw bestaande netwerkinfrastructuur te monitoren. KNOPPIX-NSM komt pre-geconfigureerd voor de inzet van meerdere sensoren en databases, alles wat je hoeft te doen is het creëren van de sensor rekeningen in de database en een aantal wachtwoorden te wijzigen.
Secure
KNOPPIX-NSM is gebouwd met de veiligheid in het achterhoofd. Alle externe communicatie over SSL tunnels, zodat u niet hoeft te worden bezorgd over dakranden droppers als u besluit om KNOPPIX-NSM draaien in uw belangrijkste netwerk kanalen. Een ander kenmerk is het gebruik van iptables zodat alleen toegestaan hosts kunnen verbinden en alleen nodig diensten op het netwerk herkend.
Gemakkelijk console inzet
Noodzaak andere console, net opstarten vanaf de cd (het instellen van de host en ip tijdens het opstarten) en je bent up and running meteen.
De bedoeling van KNOPPIX-NSM is om een distrubtion bieden met bijbehorende documentatie over de instrumenten die we hebben gekozen en hoe ze worden samengesteld in het kader NSM
Eigenschappen .
- alle beheer op afstand via SSL / ssh,
- alle gereedschappen geïnstalleerd, hersteld en klaar om te draaien,
- geautomatiseerde scripts voor eenvoudige installatie / wijziging,
- ondersteuning voor gebonden netwerkinterfaces,
- gebaseerd op Knoppix Live CD,
- debian gebaseerd wanneer geïnstalleerd op harddrive,
- het gemak van onderhoud door middel van apt-get,
Reacties niet gevonden