- 21 Haz 2020
- 154
- 5
Merhaba,
Sizlere " Blue Team " adıyla görev tanımı yapılmış kişilerin genel olarak tercih odağı olan " Securityonionsolutions " hakkında bahsedilecektir.
Bu program genel olarak deep web olarak da kabul edilen artık bilenlerce surface web 'e dönüşen sisteminin kopyalanıp bir güvenlik proramı üzerine yine network alanında uygulanmasının sonucu olarak ortaya çıkan bir ürün olarak kabul edilebilinir.
Forum içerisinde kurulumunu anlatan konu: https://www.turkhackteam.org/linux/1864377-security-onion-kurulumu-ve-ayarlari-p4rs.html#post9387664
Security Onion
Genel Bakış
Security Onion, tehdit avlama, kurumsal güvenlik izleme ve günlük yönetimi için ücretsiz ve açık kaynaklı bir Linux dağıtımıdır. Kullanımı kolay Kurulum sihirbazı, dakikalar içinde kuruluşunuz için dağıtılmış bir sensör ordusu oluşturmanıza olanak tanır!
Security Onion, Elasticsearch, Logstash, Kibana, Suricata, Zeek (eski adıyla Bro), Wazuh, Stenographer, TheHive, Cortex, CyberChef, NetworkMiner ve diğer birçok güvenlik aracını içerir.
Yüksek Ölçeklenebilirlik
Tek bir ağ cihazından bin düğümden oluşan bir ızgaraya, Security Onion özel ihtiyaçlarınıza göre ölçeklenir.
Açık Kaynak Topluluğu
Security Onion ve entegre ettiğimiz araçların tümü, siber güvenlik topluluğunun üyeleri tarafından yazılan açık kaynaklıdır.
Security Onion yazılımını hem de Security Onion'u çalıştırmak için oluşturulmuş ve test edilmiş özel donanım araçlarını içerir. Araçları, size ve ekibinize zaman ve kaynaklar kazandırarak, kuruluşunuzun güvenliğini sağlamaya odaklanmanıza olanak tanır.
Özet Olarak:
Ağınızı ve sisteminizi izleyerek sizi ( ileri düzey +programlama becerisi ) koruyan güzel bir araç.
Daha fazla bilgi için: https://securityonionsolutions.com/software/
Ve ayrıca bu alanda geliştirmek veya gelişmeden önce:
CCNA 200-301 Official Cert Guide Library .... ( ccna network book etc. ) bitirip ve bug bounty vb. konulara baktıktan sonra bir göz atmanız sizin yararınıza olacaktır, çünkü sadece network değil ciddi bir bilgi birikimi isteyen bir sistemi geliştirebileceğiniz bir fikir alternatifi olarak bakabilirsiniz.
İlgili Resimler:
İlgili Videolar:
[ame]https://www.youtube.com/watch?v=IS2SOlDedPc[/ame]
/-------- Video 2 -----------\
[ame]https://www.youtube.com/watch?v=kqD3IzhKUQI&list=PLn6kMU-hdDpx33TnyBqNJ4jppzZqG5XqV[/ame]
[+] Saygılarımla.Sizlere " Blue Team " adıyla görev tanımı yapılmış kişilerin genel olarak tercih odağı olan " Securityonionsolutions " hakkında bahsedilecektir.
Bu program genel olarak deep web olarak da kabul edilen artık bilenlerce surface web 'e dönüşen sisteminin kopyalanıp bir güvenlik proramı üzerine yine network alanında uygulanmasının sonucu olarak ortaya çıkan bir ürün olarak kabul edilebilinir.
Forum içerisinde kurulumunu anlatan konu: https://www.turkhackteam.org/linux/1864377-security-onion-kurulumu-ve-ayarlari-p4rs.html#post9387664
Security Onion
Genel Bakış
Security Onion, tehdit avlama, kurumsal güvenlik izleme ve günlük yönetimi için ücretsiz ve açık kaynaklı bir Linux dağıtımıdır. Kullanımı kolay Kurulum sihirbazı, dakikalar içinde kuruluşunuz için dağıtılmış bir sensör ordusu oluşturmanıza olanak tanır!
Security Onion, Elasticsearch, Logstash, Kibana, Suricata, Zeek (eski adıyla Bro), Wazuh, Stenographer, TheHive, Cortex, CyberChef, NetworkMiner ve diğer birçok güvenlik aracını içerir.
Yüksek Ölçeklenebilirlik
Tek bir ağ cihazından bin düğümden oluşan bir ızgaraya, Security Onion özel ihtiyaçlarınıza göre ölçeklenir.
Açık Kaynak Topluluğu
Security Onion ve entegre ettiğimiz araçların tümü, siber güvenlik topluluğunun üyeleri tarafından yazılan açık kaynaklıdır.
Security Onion yazılımını hem de Security Onion'u çalıştırmak için oluşturulmuş ve test edilmiş özel donanım araçlarını içerir. Araçları, size ve ekibinize zaman ve kaynaklar kazandırarak, kuruluşunuzun güvenliğini sağlamaya odaklanmanıza olanak tanır.
Özet Olarak:
Ağınızı ve sisteminizi izleyerek sizi ( ileri düzey +programlama becerisi ) koruyan güzel bir araç.
Daha fazla bilgi için: https://securityonionsolutions.com/software/
Ve ayrıca bu alanda geliştirmek veya gelişmeden önce:
CCNA 200-301 Official Cert Guide Library .... ( ccna network book etc. ) bitirip ve bug bounty vb. konulara baktıktan sonra bir göz atmanız sizin yararınıza olacaktır, çünkü sadece network değil ciddi bir bilgi birikimi isteyen bir sistemi geliştirebileceğiniz bir fikir alternatifi olarak bakabilirsiniz.
İlgili Resimler:
İlgili Videolar:
[ame]https://www.youtube.com/watch?v=IS2SOlDedPc[/ame]
/-------- Video 2 -----------\
[ame]https://www.youtube.com/watch?v=kqD3IzhKUQI&list=PLn6kMU-hdDpx33TnyBqNJ4jppzZqG5XqV[/ame]
*** Sağlıcakla kalmanız dileğiyle.
Moderatör tarafında düzenlendi: