应用介绍
企业想做安全监控，入侵检测、日志管理、流量分析要分别买好几套产品，还很难串起来。Security Onion 是一个免费开源的 Linux 发行版，专门用于威胁狩猎、企业安全监控和日志管理。
它自带告警、仪表盘、狩猎、PCAP、检测和案件管理界面，并整合了 osquery、CyberChef、Elasticsearch、Suricata、Zeek 等工具。
威胁狩猎：在海量日志中追查异常。
入侵检测：Suricata 与 Zeek。
日志管理：Elastic 全家桶。
案件管理：跟踪处置流程。
它自带告警、仪表盘、狩猎、PCAP、检测和案件管理界面，并整合了 osquery、CyberChef、Elasticsearch、Suricata、Zeek 等工具。
软件功能
威胁狩猎：在海量日志中追查异常。
入侵检测：Suricata 与 Zeek。
日志管理：Elastic 全家桶。
案件管理：跟踪处置流程。
