KNOPPIX-NSM

KNOPPIX-NSM er dedikeret til at skabe en ramme for personer, der ønsker at lære om Network Security Monitoring.
Vi har prøvet at gøre det meste af det hårde arbejde for at hjælpe med at få en nybegynder / newbie op at køre hurtigt, så de bruger mere tid på at lære om NSM, efterlader detaljerne som en senere øvelse engang bekendt med begreberne.
KNOPPIX-NSM er baseret på den populære Knoppix, hvilket betyder, at du kan teste alle de værktøjer i en live session kører på cd uden at installere til harddisk. KNOPPIX-NSM har den ekstra bonus på at kunne installere Harddisk, så du kan implementere en NSM rammer ind i din produktion netværk og bruge det til realtime overvågning.
Nogle af de fordele omfatter:
 
Hurtig sensor implementering
Du kan starte dig sensorer fra live-cd, gemme alle data til en lokal HD partion og få dem logge tilbage til en central server.
Fuldføre ud af kanalen Intrusion Detection og analyse center
Med KNOPPIX-NSM kan du installere en komplet NSM netværk til at overvåge dit eksisterende netværksinfrastruktur. KNOPPIX-NSM kommer pre-konfigureret til indsættelse af flere sensorer og databaser, alt hvad du skal gøre er at oprette sensoren konti i databasen og ændre nogle passwords.
Sikker
KNOPPIX-NSM er bygget med sikkerhed for øje. Alle eksterne kommunikation er over ssl tunneller, så du ikke behøver at være bekymret om udhæng droppers hvis du beslutter at køre KNOPPIX-NSM i dine primære netværk kanaler. Et andet træk er anvendelsen af ​​iptables at sikre, at kun tilladt værter kan forbinde og kun nødvendige tjenester er synlige for netværket.
Nem konsol implementering
Brug for en anden konsol, bare boot fra cd (indstilling værten og ip ved opstart), og du er oppe og køre med det samme.
Hensigten med KNOPPIX-NSM er at give en distrubtion med tilhørende dokumentation om de værktøjer, vi har valgt, og hvordan de er sat sammen i NSM rammer

Funktioner :.

• alle fjernadministration via SSL / ssh,
• alle værktøjer er installeret, lappede og klar til at køre,
• automatiserede scripts til nem installation / ændring,
• støtte til bundne netværksgrænseflader,
• baseret på knoppix live CD,
• debian baserede når installeret harddisk,
• nem vedligeholdelse gennem apt-get,