Security Onion

Security Onion est une distribution Linux spécialisée axée sur la sécurité, basée sur Oracle Linux. Il s'agit d'une plateforme libre et ouverte pour la chasse aux menaces, la surveillance de la sécurité en entreprise et la gestion des journaux. Elle comprend des interfaces personnalisées pour les alertes, les tableaux de bord, la chasse, les PCAP, les détections et la gestion des dossiers. Elle inclut également d'autres outils, tels qu'osquery (un outil pour explorer et surveiller les données du système d'exploitation à l'aide de requêtes SQL), CyberChef (une application Web pour le chiffrement, l'encodage, la compression et l'analyse de données), Elasticsearch (un moteur de recherche de données), Logstash (un moteur de collecte et de traitement de données), Kibana (un module de visualisation de données pour Elasticsearch), Suricata (un système de détection et de prévention d'intrusion) et Zeek (un cadriciel d'analyse de réseau logiciel).