מהי Security Onion?
Security Onion היא מערכת מבוססת לינוקס שמטרתה לספק פלטפורמה משולבת לזיהוי איומים,
ניתוח נתוני אבטחת מידע ותחקור אירועי סייבר.
מדובר בפתרון קוד פתוח שנבנה על בסיס כלים פופולריים בתעשיית אבטחת המידע,
המיועד בעיקר לשימוש בארגונים המבקשים לנטר ולהגן על הרשתות שלהם מפני מתקפות ואיומים שונים.
מודולים של Security Onion
Security Onion מורכבת ממספר מודולים וכלים מובנים המספקים יכולות נרחבות לניטור,
זיהוי וניתוח איומים.
כל מודול תורם לתהליך זיהוי וניהול אירועי סייבר בצורה אינטגרטיבית.
להלן המודולים העיקריים של המערכת:
איסוף נתונים (Data Collection)
Zeek (לשעבר Bro):
כלי לניתוח תעבורת רשת בצורה עמוקה.
מספק תובנות מפורטות על תעבורה, כגון HTTP, DNS, SSL ותעבורות אחרות.
Suricata:
מערכת זיהוי חדירות (IDS) מבוססת חתימות.
תומכת בניתוח תעבורה בזמן אמת וביצירת התראות על בסיס דפוסי תקיפה מוכרים.
Filebeat/Packetbeat/Winlogbeat:
רכיבים של Elastic Stack האוספים יומני פעילות מהמערכות והרשת.
NetFlow:
לניתוח תעבורת רשת ברמת מטא-נתונים, זיהוי זרימות (flows) ודפוסי שימוש.
ניתוח נתונים (Data Analysis)
Elastic Stack (ELK):
Elasticsearch: לאחסון ועיבוד נתונים.
Logstash: לעיבוד והעברת נתונים ממקורות שונים.
Kibana: להצגת נתונים ויזואליים ודשבורדים לניטור.
TheHive:
פלטפורמה לניהול אירועים ותקריות (Incident Response).
מאפשרת תיעוד, שיתוף פעולה וחקירת תקריות סייבר.
Sigma:
מסגרת חוקים לניתוח יומנים ולזיהוי איומים.
זיהוי וניטור איומים (Threat Detection and Monitoring)
Strelka:
מודול לניתוח קבצים ולזיהוי איומים מבוססי קבצים (malware analysis).
CyberChef:
כלי אינטראקטיבי לניתוח, המרה וחקירת נתונים בפורמטים שונים.
Playbook:
כלי לתכנון וניתוח תהליכי תגובה לאירועים.
תחקור אירועים (Incident Investigation)
PCAP Analysis:
איסוף ושמירה של קבצי תעבורה (Packet Capture) לתחקור אירועי רשת.
CapMe:
ממשק ניתוח קבצי PCAP לזיהוי חריגות ותעבורת רשת חשודה.
Scapy:
כלי מתקדם ליצירה וניתוח של תעבורת רשת מותאמת אישית.
ניהול המערכת (Management)
SOCTL:
כלי שורת פקודה לניהול והגדרת Security Onion.
SaltStack:
לניהול והפצת קונפיגורציה בין רכיבי המערכת.
Fleet:
מודול לניהול agents ב-endpoints, מבוסס Osquery,
לביצוע ניתוחים ואיסוף נתונים ברמת תחנות הקצה.
כלי דיווח והתראות (Alerting and Reporting)
Curator:
מערכת לניהול אוטומטי של לוגים ישנים וניקוי נתונים מיושנים.
ElastAlert:
כלי התראות המבוסס על חוקים מותאמים אישית.
Grafana (אופציונלי):
ויזואליזציה מותאמת אישית וניתוח נתונים באמצעות דשבורדים מתקדמים.
מחירים ומסלולים של Security Onion
Security Onion היא פלטפורמת קוד פתוח חינמית המיועדת לציד איומים,
ניטור אבטחת רשת וניהול לוגים.
הגרסה הבסיסית זמינה להורדה ושימוש ללא עלות.
בנוסף לגרסה החינמית, קיימת גרסה מורחבת בשם Security Onion Pro.
גרסה זו מציעה תכונות מתקדמות כגון:
אימות באמצעות OpenID Connect (OIDC): מאפשר אינטגרציה עם ספקי זהות חיצוניים.
הצפנת דיסק באמצעות LUKS: מספקת שכבת אבטחה נוספת לנתונים המאוחסנים.
עמידה בתקני FIPS ו-STIG: מבטיחה תאימות לתקני אבטחה מחמירים.
מערכת התראות מתקדמת: מאפשרת קבלת התראות מותאמות אישית.
מעקב זמן בתוך מודול Cases: מסייע בניהול ותיעוד תקריות.
תכונות אלו זמינות החל מגרסה 2.4.70 של Security Onion.
מחפש Security Onion? פנה עכשיו!
