OSSIM

אוסים (באנגלית: Open Source Security Information Management תעתיק מקוצר: OSSIM) היא מערכת לניהול אירועי אבטחת מידע.

המערכת מבוססת קוד פתוח ופותחה על ידי דומיניק קרג (Dominique Karg), ג'וליו קאסל (Julio Casal) ואלברטו רומן (Alberto Román) בשנת 2003 אך שוחררה באופן רשמי בתאריך 23 בפברואר 2008 (גרסה 1.04).

OSSIM נועדה לסייע לאנליסטים ולמנהלי מערכת בהתמודדות עם איומי אבטחת מידע ופשע מקוון.

ממשק המשתמש וניהול המערכת מתבצע דרך דפדפן האינטרנט ומערכת ההפעלה היא דביאן.

המערכת ניתנת להורדה בקובץ ISO ודרישות המינימום שלה הן זיכרון וירטואלי בנפח 2048 מגה בייט ומעבד בעל שתי ליבות.

הפרויקט מכיל 7.4 מיליון שורות קוד ולו 8 גרסאות:
+גרסהתאריך שחרור1.0423 בפברואר 20082.110 ביולי 20093.016 בספטמבר 20114.017 ביולי 20125.020 באפריל 20155.32 באוגוסט 20165.428 ביוני 20175.5.126 בפברואר 2018

 רכיבי מערכת 
במערכת OSSIM מותקנים מספר כלים:

 PRADS - מערכת לניתוח תעבורת רשת ופרוטוקולי תוכנה ותקשורת.
 OpenVAS - תוכנת קוד פתוח, המשמשת לסריקה ואיתור פגיעויות ברשתות מחשבים.
 Suricata - מערכת למניעת חדירות המנתחת תעבורה בזמן אמת ומדווחת על פעולות חשודות.
 Tcptrack - מערכת המציגה רשימה מפורטת של כל תהליכי ה-TCP המחוברים ואלה הנמצאים במצב האזנה.
 Nagios - מערכת לניטור שרתים, מתגים, ויישומי רשת.
 OSSEC - מערכת לגילוי חדירות מבוססת מחשב מארח - בוחנת שינויים בקובצי מערכת ההפעלה של מחשב או התקן בודד, עוקבת אחר אירועים ופעולות חשודות ומדווחת עליהם למנהל המערכת.
 Snort - מערכת למניעת חדירות המנתחת תעבורה בזמן אמת ומדווחת על פעולות חשודות.
 Munin - כלי ניהול תהליכי מערכת ההפעלה ורשת.

 ראו גם 

 SIEM
 IBM
 Arcsight
 מערכת למניעת חדירות
 אבטחת מידע

 קישורים חיצוניים 

 האתר הרשמי של Alienvault 
 הורדת קובץ ה-ISO מהאתר הרשמי של המערכת 
 פורום קהילת OSSIM המיועד לשאלות ותשובות אודות המערכת 

קטגוריה:חברות אבטחת מחשבים