OpenSOC即將開源

發表於 2022-11-27

今年BroCON上最受廣泛關注的議題之一就是OpenSOC,Cisco之前說是準備在2014年夏季開源,但各方面的原因推遲了時間,就在最近OpenSOC的官方網站已經可以訪問,這說明離正式開源的時間又近了一步。 

OpenSOC即將開源

OpenSOC是一個針對網路包和流的大資料分析框架,能實時的檢測網路異常情況並且可以擴充套件很多節點,儲存是使用Hadoop,實時索引還是使用的開源專案Elastic Search,線上流分析使用著名的開源專案Storm。關於SOC中SIEM聯動的部分目前沒有看到介紹。