KNOPPIX-NSM

KNOPPIX-NSM ist ein Rahmen für Privatpersonen, die über Netzwerksicherheit Überwachung lernen gewidmet.
Wir haben tryed, um die meisten der harten Arbeit zu tun, um zu helfen, erhalten die Anfänger / Anfänger und läuft schnell, so dass sie mehr Zeit für das Lernen über NSM, so dass die Details, wie einer späteren Übung einmal vertraut mit den Konzepten.
KNOPPIX-NSM ist in der beliebten Knoppix, das bedeutet, dass Sie alle Werkzeuge, die in einer Live-Session auf der CD läuft ohne Installation auf harddrive Test. KNOPPIX-NSM hat den zusätzlichen Vorteil der in der Lage, zu installieren, um so Ihre Festplatte können Sie eine NSM Rahmen in Ihrem Produktionsnetzwerk bereitstellen und verwenden Sie es für die Echtzeitüberwachung.
Einige der Vorteile umfassen:
 
Rapid Deployment-Sensor
Sie können Sie Sensoren booten Sie von der Live-CD, alle Daten zu speichern, zu einem lokalen HD partion und haben sie wieder die Anmeldung an einen zentralen Server.
Vervollständigen von Kanal Intrusion Detection and Analysis Center
Mit KNOPPIX-NSM können Sie eine komplette NSM Netzwerk bereitstellen, um Ihre vorhandene Netzwerkinfrastruktur zu überwachen. KNOPPIX-NSM kommt vorkonfiguriert für den Einsatz von mehreren Sensoren und Datenbanken, ist alles was Sie tun müssen, erstellen Sie die Sensor-Konten in der Datenbank, und ändern Sie einige Passwörter.
Sichere
KNOPPIX-NSM hat mit Sicherheit im Verstand errichtet. Alle Remote-Kommunikation über SSL-Tunnel, so dass Sie nicht haben, um über Traufe Tropfer betroffen sein, wenn Sie KNOPPIX-NSM in Ihrem Haupt-Netzwerk-Kanäle laufen zu entscheiden. Ein weiteres Merkmal ist die Verwendung von iptables, um sicherzustellen, dass nur erlaubt Hosts zu verbinden und nur notwendige Dienste im Netzwerk sichtbar sind.
Einfache Konsole Deployment
Benötigen Sie eine andere Konsole, nur von der CD booten (Einstellung der IP-Host und zur Boot-Zeit), und Sie und läuft gleich sind.
Die Absicht der KNOPPIX-NSM ist es, eine distrubtion mit begleitenden Dokumentation zu den Tools, die wir ausgewählt haben und wie sie zusammen in der NSM Rahmen setzen liefern

Eigenschaften .

• alle Remote-Management über SSL / SSH,
• alle Tools installiert, gepatcht und bereit zu laufen,
• automatisierte Skripte für einfache Installation / Modifikation,
• Unterstützung für Netzwerkschnittstellen gebunden ist,
• basierend auf Knoppix Live CD,
• Debian-basierten Festplatte, wenn es installiert ist,
• Wartungsfreundlichkeit durch apt-get