6大开源SIEM工具，安全信息和事件管理的“利器”

为了保护IT环境免受网络攻击并遵守严格的合规标准，安全信息和事件管理（SIEM）系统正在成为越来越多企业实施的安全范例的基石。

有专门的平台提供一体化SIEM解决方案，如LogRhythm，QRadar和ArcSight。这些解决方案当然价格昂贵，特别是在长期和大型企业中，因此越来越多的企业正在寻找开源SIEM平台。

但是，是否有一个包含所有基本SIEM元素的开源平台？

简单回答是“没有”。没有所有功能于一身的完美的开源SIEM系统。现有的解决方案要么缺乏核心SIEM功能，如事件关联和报告，要么需要与其他工具结合使用。然而，有一些不错的开源选择。

1.OSSIM

AlienVault的统一安全管理（USM）产品的开源版本OSSIM可能是更受欢迎的开源SIEM平台之一。OSSIM包括关键的SIEM组件，即事件收集，处理和规范化，最重要的是事件关联。

OSSIM将本地日志存储和关联功能与众多开源项目结合在一起，以构建完整的SIEM。OSSIM中包含的开源项目列表包括FProbe，Munin，Nagios，NFSen / NFDump，OpenVAS，OSSEC，PRADS，Snort，Suricata和TCPTrack。

OpenVAS的引入特别引起用户的兴趣，因为OpenVAS通过将IDS日志与漏洞扫描结果关联起来用于漏洞评估。

正如用户所期望的那样，开源OSSIM不像其商业“老大哥”那样功能丰富。这两种解决方案都适用于小型部署，但OSSIM用户在规模上遇到重大性能问题，最终将他们推向商用产品。例如，OSSIM的开源版本中的日志管理功能几乎不存在。

2.ELK Stack

ELK Stack或Elastic Stack如今正在重新命名，可以说是目前在SIEM系统中用作构建块的最