Die Distribution Security Onion hilft vor allem beim Threat Hunting, Netzwerkmonitoring und Log Management. Die neue Version gibt Sicherheitsexperten weitere Hilfen in Form von Playbooks an die Hand, der kommerziellen Pro-Fassung steht zudem ein MCP-Server bereit. Security Onion setzt im Hintergrund verschiedene Sicherheitswerkzeuge wie Suricata ein. Sollte eines von ihnen einen Sicherheitsvorfall melden, bietet Security Onion 2.4.160 dazu jetzt eine „Guided Analysis“ an. Diese geführte Analyse stellt eine Reihe von Fragen, mit denen Anwender den Vorfall einordnen beziehungsweise eine Lösung finden können. So fragt Security Onion beispielsweise, welcher Prozess an der betroffenen Netzwerkverbindung beteiligt war. Zu jeder Frage liefert Security Onion ergänzende Daten des meldenden Werkzeugs, etwa wann das fragliche Ereignis auftreten ist oder von welcher IP-Adresse es ausging. Diese konkreten Informationen helfen dabei, die Frage besser einzuordnen und Lösungen finden zu können. Die Fragen fassen sogenannte Playbooks thematisch zusammen. Für die meisten typischen Vorfälle hält Security Onion passende Playbooks parat und wählt sie automatisch zum jeweiligen Problem aus. Die Playbooks orientieren sich am gleichnamigen Standard von Chris Sanders. Security Onion 2.4.160 bringt einige per Hand erstellte Playbooks mit, obendrauf gibt es noch per KI generierte Exemplare für ETOPEN NIDS-Regeln. Wer die kommerzielle Pro-Fassung einsetzt und eine eigene KI betreibt, kann diese jetzt mit dem Security Onion Model Context Protocol (MCP) Server verbinden. Letztgenannter liefert der KI zusätzliche Informationen unter anderem über Alerts, Playbooks und Events. Ebenfalls neu für Pro-Kunden ist die Security Onion App für Splunk. Abschließend haben die Entwickler Fehler korrigiert und die Kernkomponenten unter der Haube aufgefrischt. So basiert das ISO-Image jetzt auf Oracle Linux 9.5, zum Einsatz kommen zudem Hydra 2.3.0, InfluxDB 2.7.12 und ElastAlert2 2.24.0.

Die ist Beitrag 26 von 35 der Serie OSMC | glance back… and get excited about the future! Today’s video-goodie for you: OSMC 2018 | Netzwerkmonitoring mit Prometheus by Matthias Gallinger The next #OSMC will take November 4 – 7, 2019. Save the date! Psssst… Call for papers is already open! Early Bird Tickets are available! See you!

Prometheus and Grafana referred to a dynamic duo and are currently talk of the town. But the questions that begs to be answered are : * How can metrics be collected and processed via SNMP? * How could Grafana visualize tons of network ports in a simple way? * Is there a way to collect ad hoc metrics for troubleshooting? In my talk, I try and address these questions and at the same time I will talk about the requirements and pitfalls of implementing the SNMP Exporter for Prometheus using OMD in big network environment for a global corporation. NETWAYS Konferenzen: https://www.netways.de/events Schulungen: https://www.netways.de/schulungen Shop: https://shop.netways.de/ Blog: http://blog.netways.de/ NWS: https://nws.netways.de Webinare Archiv Link: https://www.netways.de/webinare/archi... Aktuell: https://www.netways.de/wb Social Media SlideShare: http://de.slideshare.net/netways YouTube: https://www.netways.de/youtube Facebook: https://www.facebook.com/netways Twitter: https://twitter.com/netways Instagram: https://www.instagram.com/netwaysgmbh/ www.musicfox.com

Open Source Produkte haben für viele Unternehmen an erster Stelle den großen Anreiz Geld bzw. Ressourcen zu sparen. Das klingt Anfangs sehr schlüssig und jeder Controller oder Buchhalter wird diesen Ansatz befürworten. Gerade der Markt an System- oder Netzwerkmonitoring Produkten bietet neben den Open Source Produkten wie Icinga, Nagios, OpenNMS etc. eine Vielzahl mehr an propertären Produkten z.B.: HP OpenView, Microsoft System Center Operations Manager (SCOM), CA Unicenter/Spectrum, DELL Data Center System Management uvm. Nach dem Vergleich der einzelnen Produkte mit den Open Source Alternativen zeigt sich schnell in welchem finanziellen Rahmen sich die Kosten für ein weitestgehend betriebssystemunabhängiges und mandantenfähiges Monitoringsystem mit propertären Lösungen bewegen. Daraus nun folglich zu schließen, die OpenSource Lösungen seien umsonst oder gar kostenfrei stimmt leider auch immer nur im buchhalterischen Sinne mit Blick auf die Einkaufszahlen. Das Implementieren einer Open Source Lösung, ohne Consulting kostet „Manpower“, also interne, vorhandene Ressourcen. In der heutigen, schnell wachsenden und mit täglich neuen Herausforderungen versehenen IT wird es immer schwieriger diese internen Ressourcen über einen langen Zeitraum für das Einarbeiten in diese Themen freizugeben. Also was machen? Externes Consulting kaufen wäre eine Option, das weiterbilden der eigenen Mitarbeiter eine andere. Nach dem Erfolg unserer Nagios Schulungen bieten wir nun auch Icinga Schulungen an. […]

Die Vorbereitungen zur 5. Open Source Monitoring Conference (06.+07.10) stecken in den letzten Atemzügen: nur noch 7 Tage bis es wieder heißt Meet | Share | Experience! Nach einem spannendem Call for Papers, bei dem hochkarätige Referenten gewonnen werden konnten, wurden die begehrten Konferenzplätze schnell vergeben. Durch ein zusätzliches Kontingent sind jetzt noch 5 letzte Plätze übrig – wer also nächste Woche noch gerne mit dabei sein möchte um sich u.a. ein Update über Netzwerkmonitoring, Nagios AddOns, Monitoring mit Icinga oder Best Practice Beispiele abzuholen, der sollte sich jetzt noch schnell anmelden unter: http://www.netways.de/osmc/y2010/anmeldung/! See you in Nürnberg!

Auf dem LinuxTag in Berlin habe ich am ersten Tag einen Vortrag „Netzwerkmonitoring mit Nagios & Icinga“ gehalten. Wie immer stelle ich die Folien gerne zum Download zur Verfügung:

Die Netzwerk-Monitoring-Lösung PRTG von Paessler ist ab sofort auch im Industrial-Edge-Marketplace verfügbar. Die moderne IIoT-Plattform von Siemens