# SecurityOnion документация

> Документация по SecurityOnion - развертывание IDS/IPS в Yandex Cloud, мониторинг сетевой безопасности с Suricata и Zeek, управление логами через ELK stack

Source: https://opennix.org/docs/yc/securityonion/

SecurityOnion  - это дистрибутив Linux с открытым исходным кодом для обнаружения вторжений, мониторинга безопасности сети и управления логами. Он разработан для предоставления комплексных возможностей по мониторингу и анализу безопасности. Основные особенности SecurityOnion включают:

- **Системы обнаружения вторжений (IDS)**: Интеграция с такими инструментами, как Snort, Suricata и Zeek (ранее известный как Bro), для обнаружения вредоносной активности и аномалий в сетевом трафике.
- **Мониторинг безопасности сети (NSM)**: Обеспечивает полный захват пакетов и их анализ с использованием таких инструментов, как Zeek, что позволяет проводить глубокую инспекцию сетевого трафика.
- **Управление логами**: Централизованное управление и анализ логов из различных источников с использованием Elasticsearch, Logstash и Kibana (ELK stack) для эффективного управления логами и их визуализации.
- **Хостовая система обнаружения вторжений (HIDS)**: Включает OSSEC для мониторинга и анализа состояния безопасности хост-систем.
- **Масштабируемость и развертывание**: Поддерживает масштабируемые варианты развертывания, от одиночных сенсоров до распределенных развертываний в крупных средах.
- **Визуализация и анализ данных**: Использует Kibana для визуализации событий безопасности и анализа данных сетевого трафика, что позволяет быстро выявлять потенциальные угрозы.
- **Инцидент-менеджмент**: Облегчает процессы реагирования на инциденты с помощью встроенных инструментов для расследования и реагирования на инциденты безопасности.
- **Простота использования**: Обеспечивает комплексный мастер настройки и удобный интерфейс для упрощения установки, конфигурации и управления.

SecurityOnion широко используется специалистами по безопасности благодаря своим мощным функциям и способности предоставлять детальный мониторинг и анализ безопасности.

## Руководства по SecurityOnion в Yandex Cloud

- [Установка SecurityOnion в Yandex Cloud](/docs/yc/securityonion/securityonion-yandex-cloud-install/) - пошаговое развертывание SecurityOnion на виртуальной машине в облаке
- [Интеграция pfSense с SecurityOnion](/docs/yc/securityonion/pfsense-securityonion-integration/) - настройка зеркалирования трафика из pfSense в SecurityOnion для анализа

## Связанные разделы

- [pfSense в Яндекс Облаке](/docs/yc/pfsense/) - развертывание pfSense с интеграцией Snort и Suricata IDS/IPS
- [Wazuh в Яндекс Облаке](/docs/yc/wazuh/) - альтернативная SIEM-платформа для мониторинга безопасности облачных ресурсов