OSSIM典型应用案例视频课程(安装与基础配置)

1

OSSIM安装故障分析实例一OSSIM安装故障分析实例一

2

OSSIM安装故障分析实例二本实例选取在虚拟机中安装OSSIM，展示了由于配置不合理造成了OSSIM安装不成功的过程。使得用户能够从中吸取教训。注意：OSSIM系统如果用虚拟机安装的话，仅适合采用VMware、VirtualBOX、Hyper-V虚拟机，其它虚拟化技术XEN或KVM均不支持。

3

OSSIM安装故障分析实例三OSSIM安装故障分析实例三

4

系统启动故障分析和解决方法本案例讲述了管理员一次意外操作导致系统关机后出现系统引导故障。

5

数据库故障处理技巧本节视频中展示了，当数据库表故障导致SIEM控制台无法读取event的故障实例，并给出了简单的处理方法。

6

低配置环境下安装OSSIM3传感器本视频演示了在配置很低的笔记本硬件中安装OSSIM3传感器

7

通过插件来实现采集和分析Apache事件2通过插件来实现采集和分析Apache事件2

8

采集Cisco设备日志在OSSIM5.8系统中，通过Cisco插件，来采集 Cisco路由器的日志。本视频还讲述了syslog的历史和特点。

「仅限付费用户」点击下载“51CTO5-日志采集.pdf”

9

如何远程连接到OSSIM平台如何远程连接到OSSIM平台

「仅限付费用户」点击下载“远程连接与文件传输资料.pdf”

10

OSSIM平台下加入自定义插件来捕获新的事件信息本视频展示了OSSIM平台下加入新的SSH插件来捕获新的事件信息的过程。

11

通过插件实现采集并分析Iptables事件通过插件实现采集并分析Iptables事件

12

如何触发报警在OSSIM中，通过数据包重放的方法，以产生Alarm报警。在OSSIM 5.8系统中，通过apt-get install tcpreplay 命令安装tcpreplay工具。

13

将SIEM安全事件发送到到邮箱本实验演示了如何将SIEM控制台中指定的安全事件发送到邮箱（外网）的过程。

「仅限付费用户」点击下载“hbot.rar”

14

分布式OSSIM环境下配置Netlfow全过程分布式OSSIM环境下配置Netlfow全过程

「仅限付费用户」点击下载“Netflow使用.zip”

15

分布式OSSIM环境下监控各Sensor的状态分布式OSSIM环境下监控各个Sensor的状态

16

删除传感器Sensor本视频详细演示了在分布式环境中删除Sensor的方法。

17

在资产列表中删除“多余”的资产本教程详细演示了如何在资产列表中删除“多余”的资产。适用于OSSIM 5.0.3 - 5.8.X系统。

18

在OSSIM Web UI中添加自定义菜单在OSSIM Web UI中添加自定义菜单。

19

结合OSSIM中的漏洞扫描结果进行的验证测试结合OSSIM中的漏洞扫描结果进行的一次验证测试全过程。

20

OSSIM平台部署HIDS的Agent(Windows环境）在OSSIM平台中部署HIDS的Agent，本案例OSSIM版本为4.15，演示了在Windows中部署Agent的全过程。