开源安全运维平台OSSIM疑难解析 入门篇
【作 者】李晨光著；51CTO学院策划
【丛书名】51CTO学院丛书
【形态项】 323
【出版项】 北京：人民邮电出版社 , 2019.09
【ISBN号】978-7-115-50550-7
【中图法分类号】TP316.89
【主题词】LINUX操作系统-安全技术
【参考文献格式】 李晨光著；51CTO学院策划. 开源安全运维平台OSSIM疑难解析 入门篇. 北京：人民邮电出版社, 2019.09.
内容提要:
OSSIM（OpenSourceSecurityInformationManagement，开源安全信息管理）系统是一个非常流行和完整的开源安全架构体系，通过将开源产品进行集成，从而提供一种能实现安全监控功能的基础平台。 《开源安全运维平台OSSIM疑难解析：入门篇》精选了作者在OSSIM日常运维操作中遇到的许多疑难问题，并给出了相应的解决方案。本书共分为10章，内容包括SIEM与网络安全态势感知、OSSIM部署基础、安装OSSIM服务器、OSSIM系统维护与管理、OSSIM组成结构、传感器、插件处理、SIEM控制台操作、可视化报警以及OSSIM数据库等。 《开源安全运维平台OSSIM疑难解析：入门篇》适合具有一定SIEM系统实施经验的技术经理或中运维工程师阅读，还可以作为开源技术研究人员、网络安全管理人员的参考资料。