KNOPPIX-NSM är dedikerade till att erbjuda en ram för personer som vill lära sig om Network Security Monitoring.
Vi har tryed att göra det mesta av det hårda arbetet med att hjälpa till att få nybörjare / nybörjare igång snabbt så de tillbringar mer tid att lära sig om NSM, lämnar information som senare utöva en gång förtrogen med begreppen.
KNOPPIX-NSM bygger på den ständigt populära Knoppix, vilket innebär att du kan testa alla verktyg i en live session som körs på cd utan att installera till hårddisk. KNOPPIX-NSM har den extra fördelen av att kunna installera till hårddisken så att du kan använda en ram NSM i din produktionsnätverk och använda den för övervakning i realtid.
Några av fördelarna är:
Snabb sensor utplacering
Du kan starta dig sensorer från live-CD, lagra all data till en lokal HD partion och få dem att logga tillbaka till en central server.
Komplett ur kanalen Intrusion Detection och analys centrum
Med KNOPPIX-NSM kan du distribuera en komplett NSM nätverk för att övervaka din befintliga nätverksinfrastruktur. KNOPPIX-NSM kommer förkonfigurerad för utbyggnad av flera sensorer och databaser, är allt du behöver göra är att skapa sensor konton i databasen och ändra vissa lösenord.
Säker
KNOPPIX-NSM har byggts med tanke på säkerheten. Alla fjärrkommunikation är över ssl tunnlar så att du inte behöver vara oroliga takfot dropp om du bestämmer dig för att köra KNOPPIX-NSM i din huvudsakliga nätverk kanaler. En annan funktion är att använda iptables att säkerställa att endast tillåtna värdar kan ansluta och endast nödvändiga tjänster är synliga för nätverket.
Lätt konsol utplacering
Behöver en annan konsol, bara starta från cd (inställning värd och ip vid uppstarten) och du är igång genast.
Avsikten med KNOPPIX-NSM är att tillhandahålla en distrubtion med tillhörande dokumentation om de verktyg som vi har valt och hur de sätts samman inom ramen för NSM
Egenskaper .
- alla fjärrhantering över ssl / ssh,
- alla verktyg installerade, lappade och redo att köra,
- automatiserade skript för enkel installation / modifiering,
- stöd för bundna nätverksgränssnitt,
- baserad på Knoppix Live CD,
- Debianbaserade vid installation till hårddisk,
- enkelt underhåll genom apt-get,
Kommentarer hittades inte