Mi anlisis de AlienvaultOSSIM 4. Security By Default. A lo largo de un ao conociendo las tripas de las redes de los clientes de Securzame, me propuse ver el estado de OSSIM, la rama libre de Alienvault, para proponerlo, si lo vea conveniente, en aquellos sitios que pudiera aportar valor. Fue all por 2. 00. OSSIM por primera vez en un gran cliente, como parte de un proyecto de seguridad que me result muy interesante. En aquella poca, ni la tecnologa hardware era todo lo potente que es ahora, ni las soluciones estaban tan evolucionadas. La idea del cliente era clave Quiero una solucin que me permita monitorizar el trfico de mi red, y saber qu pasa, pero sin tener cientos de logs diferentes que mi Para los que no conozcis OSSIM, deciros que estamos hablando de una herramienta de tipo SIEM que integra un montn de aplicaciones de seguridad, muchas de ellas de cdigo abierto y de utilizacin libre, en una nica plataforma. A grandes rasgos, a nivel hardware, la arquitectura es como la de cualquier entorno IDS. Se despliegan mquinas a modo de sondas, que por un interfaz escuchan todo el trfico deseado, generalmente proveniente de un port mirroring o port span o monitor session. El objetivo es tener un interfaz sin pila TCPIP montada, que se traga una copia del trfico existente en una VLAN. Cada sonda, dispone al menos de otro interfaz, esta vez con IP, perteneciente a una red de gestin por la que enva los eventos detectados a un servidor o colector. En esta mquina servidora existir un proceso que recopilar esos eventos almacenndolos y generando alertas de mayor valor, al correlar diferente tipo de eventos. Aprovechando que las sondas reciben el trfico en RAW, podemos elegir qu programas o plugins queremos que corran. En su da, Snort, ntop, p. Por otra parte, aporta bastante valor si adems, inclumos algn analizador de vulnerabilidades como Nessus, por ejemplo, que luego permita correlar las vulnerabilidades existentes en nuestros sistemas, a partir de los resultados de nuestra propia auditora, con los eventos detectados por las sondas. En 2. 00. 5, esto era lo que haba. Una consola centralizada que inclua de forma muy rudimentaria los accesos a los diferentes programas que corran en las sondas. Actualmente, OSSIM pas de estar soportado por ITDeusto en Espaa, a una compaa americana llamada Alienvault. Sin duda, la financiacin y los recursos que Alienvault introdujo en OSSIM, hicieron que pasara de ser una solucin libre, con bastante proyeccin, a ser una solucin SIEM consolidada y admitida a competir, de t a t, con otras soluciones comerciales de fabricantes de primera divisin. Sin embargo, al igual que otras compaas que han comprado una solucin libre, Alienvault mantiene la rama community completamente activa, nutrindose de las experiencias de los usuarios para mejorar la versin comercial. En este hilo tratamos de averiguar y revelar cuales son los routeurs que llevan unos PINs WPS genricos unos PINs que funcionan en todos los routeurs. Portada ZTE ZTE ZXHN F680. Os presentamos un completo anlisis del router ZTE ZXHN F680, el router que ofrece Jazztel de forma completamente gratuita al. Anlisis del Comtrend VR3032u, el ltimo modelo que Jazztel est proporcionando gratis a sus clientes de VDSL. Tiene WiFi N, cuatro puertos Ethernet y USB. Ocho aos despus, mi experiencia de montar OSSIM en 2. Para empezar, se nota que es mucho ms producto. La gente de Alienvault ha hecho todo lo posible para hacer que la instalacin y configuracin sea lo ms Next Next Next posible. Mediante un men ncurses, en las sondas, le indicas cul sern los interfaces de escucha que estarn sin IP y en modo promiscuo, cules son las redes montorizadas y cul es el interfaz de gestin. Es interesante y cmodo, porque se supone que as se generarn los ficheros de configuracin de todos los plugins que estn corriendo en la sonda, para analizar el trfico del interfaz configurado como escucha. Otros parmetros como el hostname, un mail relay que obligatoriamente deber tener un usuario de correo y contrasea vlidos, etc, tambin se configurarn desde aqu. En la versin 4. 1 un par de meses antes haba una opcin para acceder a una shell directamente como root dentro de la propia sonda. En versin 4. 2, han aadido una opcin llamada Jailbreak this appliance que te da una shell, pero te pide que indiques en una web, qu es lo que no puedes hacer va men para lo que necesitas una shell de root obviamente con la idea de aadir, en vidas futuras, esas opciones al men. Configurar Router Jazztel Wifi N' title='Configurar Router Jazztel Wifi N' />Actualmente, Jazztel emplea equipos con NORMA N, lo que permite que la seal terica se extienda hasta los 100 metros en lnea recta, pero la seal de la misma. Configurar Router Jazztel Wifi N' title='Configurar Router Jazztel Wifi N' />Los plugins actuales son diferentes y ms variados que los de 2. Adems de snort, tambin corre suricata. Pads y p. 0f han sido sustituidos por Prads, y permite que levantes un montn de plugins ms que permiten interactuar con soluciones de diferentes fabricantes como Stonesoft, checkpoint, juniper, Cisco, etc,. Por otra parte, la consola de gestin, est bastante ms evolucionada. Se accede va web y permite tener al alcance de la mano todos los Assets de la organizacin. DTAC98O1icmdP5cLeWU6czu2t_f4Shkm1ulDKF7pVOexMzgDdcebWERYgHBlUd3VQ8NdPRsIYuslLbz3SarW1rYf4s3VB0nFY0iEHJYYUTGHxqvTtA' alt='Configurar Router Jazztel Wifi N' title='Configurar Router Jazztel Wifi N' />Fue all por 2005 cuando propuse montar OSSIM por primera vez en un gran cliente, como parte de un proyecto de seguridad que me result muy interesante. Alguien sabe cual es el protocolo de caller id de jazztel en espaa, es para configurar un spa3102. Si alguien lo ha podido configurar, por. Hola Tom, tengo router ZXHN H108N V2. DVRcamaras de vigilancia ipconfigurado con noip para verlas en el movil. He tenido un problema con la. La plataforma de 64 bits no acaba de despegar. DVD doble 8 gigas 5,95 2,50 euros. XVIII n 200 www. pcactual. Estos pueden haber sido introducidos a mano, o haber sido reconocidos mediante un escaneo planificado desde la propia consola. Para esta misin, OSSIM utiliza Nmap. A Matter Of Duty Sandra Heath Pdf. Es decir, que permite inventariar nuestros assets y configurar un valor. Adems OSSIM incluye una versin de Nagios, que nos permita monitorizar todas aquellas mquinasservicios que necesitemos. Otras herramientas dignas de mencin podra ser OSSEC como colector de eventos de mquinas que queramos que enven sus eventos de agentes HIDS del mismo nombre. Tambin puede resultar interesante la utilizacin de AlienvaultOSSIM como servidor OCS con la finalidad de inventariar el software de las mquinas que queramos, a fin de contar con ms informacin para correlar. Configurar Router Jazztel Wifi N' title='Configurar Router Jazztel Wifi N' />Hola tengo un router Tplink td8910g, al cual le incorpor 4 cmaras IP, 3 alambricas y una WIFI. Las 4 camaras se ven por la. Asimismo, nos permite planificar anlisis de vulnerabilidades de los assets, utilizando Openvas o Nessus, segn elijamos, o si el cliente tiene una licencia previa, se puede configu Mis conclusiones Como ya he dicho antes, Alienvault ha hecho bastante por OSSIM, permitiendo que la versin libre y la comercial se retroalimenten, lo cul es beneficioso para ambas. Ossim dispone de un mantenimiento y una evolucin, y Alienvault mejora un producto que luego vende a clientes, y a un precio nada barato por cierto. Como ventajas de la versin Pro podramos destacar, la cantidad de directivas de correlacin de eventos que vienen hechas, es mucho ms rica en la pro, aunque en la libre puedes aadir lo que quieras manualmente la gestin de sondas en la versin libre, los vitals o stats de la mquina, es nicamente la del servidor, y en la pro puedes ver stats de cada sonda en un formato grfico muy trabajado. Desde un punto de vista de guardar TODOS los eventos, sean o no falsos positivos, OSSIM no permite configurar o al menos no he encontrado cmo hacerlo qu eventos quiero definir como falsos positivos, para que no vuelvan a aparecer. Me pregunto yo qu sentido tiene guardar eventos producidos por mis propias mquinas que s positivamente que son falsos positivos Segn Alienvault puedes crear una directiva para que no aparezcan pero, no es ms sencillo una opcin que te permita hacer un mute a esa regla, o crear una excepcin Cuando planificas una auditora con Openvas o Nessus, te aparecern alertas de ataques de tus propias sondas. Obviamente, estoy auditando internamente mquinas. Tampoco existe una forma sencilla de aadir direcciones IP a una lista blanca para que no aparezcan nunca como origen Asimismo, cuando aparecen hosts nuevos, aunque los borres la primera vez, si vuelves a hacer una auditora, vuelven a aparecer. Esto es ms un nice to have que un must, pero estara bien que OSSIM aprendiera lo que le dices respecto a direcciones IP anteriormente borradas. La integracin con Nagios no est tan lograda como se debera.