OSSIM – AlienVault Open Source SIEM

 

ossim_face
A sigla OSSIM vem de Open Source Security Information Management. É uma coleção de ferramentas que, trabalhando juntas, garantem aos administradores de rede ou de segurança uma visão detalhada de cada aspecto de suas redes, estações, dispositivos de acesso físico, servidores, etc.

Toda informação pode ser restringida por redes ou por usuários específicos, permitindo um ambiente de segurança de filtragem multi-usuário. O OSSIM também pode funcionar como um IPS, usando informações correlacionadas de praticamente qualquer fonte.

Para conhecer melhor a aplicação visite o site oficial e faça o download aqui.