OSSIM Alarm 控制台讲解

落日映苍穹つ 2021-09-22 10:10 383阅读 0赞

（一）Alarm控制台，在Syslog的日志级别中，有一种叫做Alert（警报）的日志，出现Alert意味着马上采取行动的事件。

Alert是可视化网络攻击报警Alarm分析。图形化Alarm报警由关联指令经关联分析（交叉关联，序列关联）引擎生成，根据来源于Snort以及OSSEC等数据源进行报警。

![SouthEast][]

（二）Alarm生成步骤：

（1）       日志收集到OSSIM

（2）       将日志统一进行归一化处理后生成事件

（3）       事件导入关联引擎

（4）       根据关联规则匹配出新的事件

（三）点击Search and Filter![SouthEast 1][]这里可以看到不同的搜索和过滤条件，传感器，IP，日期等等。显示如下：

![SouthEast 2][]

（四）报警事件分类：

看这里有不同种类的报警事件，一共分为5类：

![SouthEast 3][]

系统损坏或者破坏：属于系统危害类安全事件。（感染性化学标志）

漏洞利用和安装：属于恶意代码类安全事件。（警铃）

攻击：表示正在发生入侵，攻击类安全事件。（瞄准镜）

侦查和探测：属于扫描类安全事件，使用嗅探或模拟业务的方式获得系统以及完了信息的各类事件。（雷达扫描图标）

环境意识：这类行为的告警优先级最低，通常是软件升级或者电驴BT等P2P软件下载报警，包含易受攻击的软件和可疑通信。

点击蓝色圆点可以看到攻击的列表，便于管理人员对该攻击进行分析。

![SouthEast 4][]

点击后面的放大镜![SouthEast 5][]可以看到具体详细的事件信息。

![SouthEast 6][]

参考文献：开源安全运维平台Ossim最佳实战，李晨光著。

[SouthEast]: /images/20210920/84bec342c4444f25820b39cb5ed81920.png
[SouthEast 1]: /images/20210920/c9286dc78db148739a5641d98b07a276.png
[SouthEast 2]: /images/20210920/9f73c7e792cd43d3b527278c5ec93edb.png
[SouthEast 3]: /images/20210920/afbd5f4a6c984e80a33af3693e91f842.png
[SouthEast 4]: /images/20210920/c533da46d2494f11af5afe4b4d768739.png
[SouthEast 5]: /images/20210920/e897cccbdfa44148baeba6374db0dd0f.png
[SouthEast 6]: /images/20210920/3cd7e2596b054e1388f7852fe355c1e7.png

发表评论取消回复

表情：

评论列表（有 0 条评论，383人围观）

还没有评论，来说两句吧...

相关阅读

相关 open-falcon alarm 部署

目的 > 部署 falcon-alarm > falcon-alarm 用于处理告警信息 > 支持 sms, 邮件等方式进行告警处理服务器 > ns-

悠悠/ 2022年11月29日 12:21/ 0 赞/ 114 阅读

相关 alarm和pause函数

\include <unistd.h > unsigned int alarm(unsigned int seconds) ; 返回： 0或以前设置的闹钟时间的余留秒数

亦凉/ 2022年07月16日 04:24/ 0 赞/ 182 阅读

相关 Java-Alarm

Java-Alarm 偶然的机会 : 因为市场的需求才会产生我们所写的代码, 所以今天我也帮助同学的项目中的需要产生了一个需求

淩亂°似流年/ 2022年06月15日 06:21/ 0 赞/ 134 阅读

相关 alarm和pause函数

NOTE:部分文字说明出自《UNIX环境高级编程》 1. alarm函数每个进程只能有一个闹钟时钟。如果在调用alarm时，以前已为该进程设置过时钟，而且它还没超时

末蓝、/ 2022年06月12日 12:50/ 0 赞/ 184 阅读

相关 Linux定时器alarm()用法讲解

运行程序，分析程序执行结果。 \include<unistd.h> \include<signal.h> \include<stdio.h> void handler(

短命女/ 2021年12月16日 08:17/ 0 赞/ 451 阅读

相关 OSSIM介绍

（一）OSSIM 介绍： ![SouthEast][] OSSIM (OPEN Source Sevurity Informatiion System)：

绝地灬酷狼/ 2021年09月22日 10:24/ 0 赞/ 504 阅读

相关 OSSIM Alarm 控制台讲解

（一）Alarm控制台，在Syslog的日志级别中，有一种叫做Alert（警报）的日志，出现Alert意味着马上采取行动的事件。 Alert是可视化网络攻击报警A

落日映苍穹つ/ 2021年09月22日 10:10/ 0 赞/ 384 阅读

相关 OSSIM关联分析讨论

在《开源安全运维平台OSSIM最佳实践》一书中叙述到，事件关联是整个OSSIM关联分析的核心，对于OSSIM的事件关联需要海量处理能力，主要便于现在需要及时存储从设备采

左手的ㄟ右手/ 2021年09月22日 10:10/ 0 赞/ 320 阅读

相关 OSSIM5.0 深入使用SIEM控制台

用于分析和处理Snort收集的入侵数据并以图形化方式展示出来的主要工具就是SIEM控制台，SIEM控制台以一种比Snort输出的原始数据更加容易理解的方式给出报警和入侵

悠悠/ 2021年09月22日 10:04/ 0 赞/ 320 阅读

相关 OSSIM 介绍

（一）介绍 OSSIM (Open Source Security Information Management)翻译为开源安全信息管理系统，它是一个开源安全信息和事

待我称王封你为后i/ 2021年09月22日 09:48/ 0 赞/ 531 阅读