思科OpenSOC即将开源
大数据与安全分析技术的结合是信息安全市场的热点话题,而思科公司的安全大数据分析框架OpenSOC也在BroCON大会亮相(演讲幻灯片、视频),有迹象表明OpenSOC距离开源已经进入倒计时。
据Solidot报道,今年BroCON上最受广泛关注的议题之一就是OpenSOC,Cisco之前说是准备在2014年夏季开源,但各方面的原因推迟了时间,最近OpenSOC的官方网站已经可以访问,这说明离正式开源的时间又近了一步。
OpenSOC是一个针对网络包和流的大数据分析框架,能实时的检测网络异常情况并且可以扩展很多节点,存储是使用Hadoop,实时索引还是使用的开源项目Elastic Search,在线流分析使用著名的开源项目Storm。关于SOC中SIEM联动的部分目前没有看到介绍。”
OpenSOC2
OpenSOC的概念架构
OpenSOC官方文档介绍了以下五大优点:
由思科全力支持,适用于内部多用户
自由、基于Apache授权的开源软件
基于被验证的高可扩展开源大数据平台(Hadoop、Kafka、Storm)
可扩展的插件式设计
灵活的部署模式(企业内部部署或者放到云端)
集中化管理流程、人员和数据
相关文章
- 5条评论
- 竹祭顾执2022-05-28 06:46:43
- 大数据与安全分析技术的结合是信息安全市场的热点话题,而思科公司的安全大数据分析框架OpenSOC也在BroCON大会亮相(演讲幻灯片、视频),有迹象表明OpenSOC距离开源已经进入倒计时。 据Solidot报道,今年BroCON上最受广泛关注的议题之一就是Open
- 绿邪惑心2022-05-28 05:30:42
- 内部部署或者放到云端) 集中化管理流程、人员和数据
- 森槿妄愿2022-05-28 05:18:46
- Search,在线流分析使用著名的开源项目Storm。关于SOC中SIEM联动的部分目前没有看到介绍。” OpenSOC2 OpenSOC的概念架构 OpenSOC官方文档介绍了以下五大优点:
- 囤梦稚然2022-05-28 01:01:05
- 离开源已经进入倒计时。 据Solidot报道,今年BroCON上最受广泛关注的议题之一就是OpenSOC,Cisco之前说是准备在2014年夏季开源,但各方面的原因推迟了
- 野欢岁吢2022-05-28 04:14:56
- 道,今年BroCON上最受广泛关注的议题之一就是OpenSOC,Cisco之前说是准备在2014年夏季开源,但各方面的原因推迟了时间,最近OpenSOC的官方网站已经可以访问,这说明离正式开源的时间又近了一步。 O