OSSIM学习入门

1

OSSIM体系架构分析本节课程包含了OSSIM三层逻辑结构分析和各个组件之间的数据流分析

「仅限付费用户」点击下载“OSSIM架构与组成.pptx”

2

OSSIM安装注意事项为了避免初学者在OSSIM安装初期的各种疑难问题，本课程包含了OSSIM安装注意诸多方面。

3

Debian操作系统安装OSSIM是基于Debian的系统，本节简单介绍了Debian Linux 7.0的安装过程。

4

OSSIM系统安装根据第配置用户和高配置用户的不同场景分别介绍了低版本OSSIM和高版本OSSIM的安装方法。

5

OSSIM 5.8.11系统安装本视频选择当前最新的常见安装版本OSSIM 5.8.11进行讲解，重点讲述了该版本在安装中的注意事项。

6

企业版USM系统的安装配置本视频介绍了企业版USM系统的安装配置。

7

系统安装完成之后的后续操作本视频演示了OSSIM系统安装完成之后，分别在控制台和Web UI下修改服务器IP地址；修改传感器名称；添加新的系统账号；恢复数据库等操作。

8

OSSIM中OTX使用方法OSSIM中OTX使用方法

9

传感器的添加和Netflow设置传感器的添加和Netflow设置

10

传感器故障处理方法传感器故障处理方法

11

理解OSSIM事件理解OSSIM事件

12

正确修改系统时区正确修改系统时区

13

连接数据库本视频讲解了使用MySQLworkbench远程工具连接OSSIM数据库的方法。

14

资产管理本视频讲解了如何在OSSIM中管理资产。

15

基于插件的日志采集实战本课程详细介绍了OSSIM 传感器上基于插件的日志归一化采集原理以及导入新插件的实战操作。

16

模拟采集思科设备日志以开源OSSIM为平台，通过在模拟器GNS3下模拟Cisco设备来获取其日志。

17

通过Snare来采集Windows事件通过Snare程序来采集Windows事件。

18

通过OSSEC采集Windows日志本视频演示了如何通过安装OSSEC Agent来采集Windows日志。

19

手动激发Alarm报警本视频通过重放一些特殊数据包来让OSSIM产生alarm报警。

20

数据库故障处理方法一本视频演示了当意外关机之后出现的数据库故障检测和处理方法。