Security OnionをSet Upのハンズオン

# はじめに

security onionのセットアップにかなり時間を取られたので、記事にしました。

## security onionとは

公式
https://securityonionsolutions.com

公式より、
『Security Onion Solutions, LLCは、脅威探索、ネットワークセキュリティ監視、ログ管理のためのフリーでオープンソースのプラットフォームであるSecurity Onionの作成者であり、管理者です。Security Onionには、Suricata、Zeek、Wazuh、Elastic Stackなどのベストオブブリードのオープンソースツールが含まれています。
私たちはSecurity Onionを作成し、維持しているので、他の誰よりもよく知っています。私たちから製品やサービスを購入することは、Security Onionの開発資金を提供することになります。』

参考記事
https://docs.securityonion.net/en/2.3/virtualbox.html

download
https://github.com/Security-Onion-Solutions/security-onion/blob/master/Verify_ISO.md

# 忙しい人のためのポイント

・versionは一つ落とす、インストールできない(他の記事でも同様の記述が見られる)
・60GB程度開けておく(インストール途中で容量が足りないと言われる)

以上を気をつける。

# ダウンロード

以下よりダウンロードする。

https://docs.securityonion.net/en/2.3/virtualbox.html

ポイント:公式よりダウンロードの先を指定されるが、おすすめしない。実際には、ダウンロードに１時間かかり（しかも途中で何度も失敗する）、インストール後うまく起動できない。バージョンを一つ落とした方がいい。

# 仮想マシーンの構築

![Screen Shot 2021-06-03 at 12.41.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/70d9dc62-d28b-4cd0-549d-fb800065325f.png)

newをクリック

## 基本情報

![Screen Shot 2021-06-03 at 12.42.12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/57e96918-2537-59dc-040b-357ff5190acb.png)

typeをlinux
versionをredhat(64-bit)を選択

※公式にあるようにcentos(64-bit)は選択できない。

## メモリ

![Screen Shot 2021-06-03 at 12.42.50.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/ebf0ee69-427d-ab72-7294-cc79a7924cc6.png)

メモリは3MB程度

## ハードディスク

![Screen Shot 2021-06-03 at 8.43.19.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/44cf84d4-f0cc-ce39-3f81-8043852ea68a.png)

仮想ハードディスクを作成します。

## ハードディスクファイルタイプ

![Screen Shot 2021-06-03 at 8.43.32.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/8d6d7c95-56aa-2649-63f0-f9403445f668.png)

デフォルトのまま

## ストレージタイプ
![Screen Shot 2021-06-03 at 8.43.46.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/9dd76128-a35c-8d40-7e03-d60c49702245.png)

可変サイズを選択

## ストレージ容量

![Screen Shot 2021-06-03 at 13.30.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/a9b1ad89-6d8e-a5b8-6b34-d723646226d2.png)

60GBを選択

※ここで余裕を持っておかないと、後でエラーがでる。

## イメージを挿入

## storageを選択

![Screen Shot 2021-06-03 at 15.42.35.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/029411a8-7f47-5fca-ba25-0c540489db27.png)

securityonionを選択

![Screen Shot 2021-06-03 at 12.45.05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/2cc53fb8-c478-c40e-b537-8145e1824a06.png)

emptyマークをクリック後、cdボタンをクリック
![Screen Shot 2021-06-03 at 12.45.22.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/de996649-a941-f8d2-11a9-87c03737c1af.png)

一番上を選択

![Screen Shot 2021-06-03 at 12.45.31.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/0d065f38-20a3-3943-c33c-19677b2c49d9.png)

追加でsecurityoininのisoイメージを選択

下記のようになっていれば良い。

![Screen Shot 2021-06-03 at 12.45.44.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/f8a15873-79d5-b1ac-bc5e-665774d6e8e5.png)


## セットアップ

![Screen Shot 2021-06-03 at 12.46.48.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/c9c2feb4-c9f4-f8ac-775d-0d70cffde05e.png)

そのまま待つ。

![Screen Shot 2021-06-03 at 13.58.40.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/20195212-5a54-0050-2022-14070e7b7581.png)

![Screen Shot 2021-06-03 at 12.54.56.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/76af87f3-0aad-e03a-61a8-d5578ea6aecf.png)


デスクトップが出てきれば、成功。

## 画角を修正

![Screen Shot 2021-06-03 at 14.14.49.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/60211be1-d661-ec4c-76bd-f42905e474fe.png)

右上をクリック

![Screen Shot 2021-06-03 at 14.15.46.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/a38fb3bf-63fb-8089-d43b-38fc3c7e4f04.png)

ディスプレイを選択

![Screen Shot 2021-06-03 at 14.16.06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/9459069e-0583-7263-aaf6-b8ed58dc0792.png)

クリック

![Screen Shot 2021-06-03 at 14.16.55.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/de43ed7c-23b0-fbe7-1a0b-730545703941.png)

お好みの画角を選択し、適応をクリック

## インストール

![Screen Shot 2021-06-03 at 12.54.56.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/76af87f3-0aad-e03a-61a8-d5578ea6aecf.png)

デスクトップのインストールをクリック

![Screen Shot 2021-06-03 at 13.21.13.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/dafbc10d-dc9c-e0c6-11bc-3ffe1ddb35ca.png)

デフォルトのまま

![Screen Shot 2021-06-03 at 14.08.54.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/84715abe-bc1f-de92-1d38-1b533cc0475c.png)

デフォルトのまま

![Screen Shot 2021-06-03 at 14.09.35.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/1030a394-4ca4-7376-e6dd-42d6ce6c494e.png)

デフォルトのまま
![Screen Shot 2021-06-03 at 14.10.04.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/890644e4-cf21-994d-2c52-8dd3a3f8c6fa.png)

続ける

![Screen Shot 2021-06-03 at 14.10.29.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/78365eea-d7ee-24c9-a5e6-b33ba61d5cb0.png)

東京を選択

![Screen Shot 2021-06-03 at 14.17.54.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/7779a85e-169d-fe8f-0c4b-69d398eec693.png)

キーボードタイプはお好みを選択

その後、アカウントを作る

![Screen Shot 2021-06-03 at 14.28.06.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/731268/c273eafe-8645-fbf2-9dfb-73231ad99038.png)

再起動する。


以上。