Я пытаюсь получить реальную обратную связь о OSSIM.
Вы используете OSSIM в производстве?
Если да, то каковы были ваши общие впечатления?
Сколько узлов в вашей среде?
Наконец, какую полосу пропускания вы отслеживаете?
Спасибо!
Анапологетос
Хотя я не использую OSSIM на предприятии, вот некоторые отзывы, которые я недавно прочитал, о том, является ли OSSIM «готовым для предприятий».
http://www.andrewhay.ca/archives/912
Это было в ответ на сообщение OSSIM:
http://www.alienvault.com/blog/dk/personal/is_ossim_an_open_source_siem.html
И еще один пост, связанный с веткой Антона Чувакина:
http://chuvakin.blogspot.com/2009/06/why-no-open-source-siem-ever.html
Из того, что я прочитал во всем этом, может показаться (SIEM?) У продукта есть некоторый потенциал, но некоторые аналитики не думают, что он еще есть. С другой стороны, Доминик из alienvault / OSSIM привел несколько примеров того, как крупные предприятия успешно используют OSSIM в своей среде.
Надеюсь, что это поможет или даст вам дополнительную информацию для размышлений. Удачи!