{"id":36204,"date":"2019-10-31T22:10:16","date_gmt":"2019-10-31T19:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti\/"},"modified":"2020-12-21T09:34:37","modified_gmt":"2020-12-21T07:34:37","slug":"5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","title":{"rendered":"5 sistemi open-source per la gestione degli eventi di sicurezza","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"5 sistemi open-source per la gestione degli eventi di sicurezza\" src=\"\/wp-content\/uploads\/2019\/07\/aa62f0bea220d09adad31d5ee9eaa3af.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p><i>Cosa distingue un buon esperto di sicurezza IT da uno qualsiasi? No, non \u00e8 il fatto che riesca a ricordare esattamente il numero di messaggi che il manager Igor ha inviato ieri alla collega Maria. Un buon esperto di sicurezza cerca di identificare in anticipo le possibili violazioni e di monitorarle in tempo reale, facendo tutto il possibile per evitare la continuazione dell'incidente. I sistemi di gestione degli eventi di sicurezza (SIEM, Security Information and Event Management) semplificano notevolmente il compito di registrare rapidamente e bloccare qualsiasi tentativo di violazione.<\/i><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nTradizionalmente, i sistemi SIEM combinano la gestione della sicurezza delle informazioni con la gestione degli eventi di sicurezza. Una caratteristica importante di questi sistemi \u00e8 l'analisi degli eventi di sicurezza in tempo reale, che consente di reagire prima che si verifichi un danno concreto.<\/p>\n<p><b>Le principali funzioni dei sistemi SIEM:<\/b><\/p>\n<ul>\n<li>Raccolta e normalizzazione dei dati<\/li>\n<li>Correlazione dei dati<\/li>\n<li>Notifica<\/li>\n<li>Pannelli di visualizzazione<\/li>\n<li>Organizzazione dell'archiviazione dei dati<\/li>\n<li>Ricerca e analisi dei dati<\/li>\n<li>Reporting<\/li>\n<\/ul>\n<h2>Le ragioni del forte interesse per i sistemi SIEM<\/h2>\n<p>Negli ultimi tempi, la complessit\u00e0 e il coordinamento degli attacchi ai sistemi informatici sono aumentati notevolmente. Allo stesso tempo, anche la gamma di strumenti utilizzati per la protezione delle informazioni \u2014 sistemi di rilevamento delle intrusioni a livello di rete e host, sistemi DLP, software antivirus e firewall, scanner di vulnerabilit\u00e0 e altro ancora \u2014 sta diventando pi\u00f9 complessa. Ogni strumento di protezione genera un flusso di eventi con vari livelli di dettaglio e spesso \u00e8 possibile osservare un attacco solo sovrapponendo eventi provenienti da diversi sistemi.<\/p>\n<p>Su vari tipi di sistemi SIEM commerciali si \u00e8 scritto molto <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/muk\/blog\/325330\/\">ma offriamo una breve panoramica di sistemi SIEM open source completi e gratuiti, che non hanno limitazioni artificiali sul numero di utenti o i volumi di dati accettati e archiviati, e sono facilmente scalabili e supportati. Speriamo che questo aiuti a valutare il potenziale di tali sistemi e a prendere una decisione su whether to integrate such solutions into the company's business processes.<\/a><\/noindex>, ma offriamo una breve panoramica dei sistemi SIEM open-source completi e gratuiti, che non hanno limiti artificiali sul numero di utenti o sulla quantit\u00e0 di dati accettati e archiviati, oltre a essere facilmente scalabili e supportati. Speriamo che questo aiuti a valutare il potenziale di tali sistemi e a prendere una decisione su se integrare tali soluzioni nei processi aziendali dell'azienda.<\/p>\n<h3>AlienVault OSSIM<\/h3>\n<p><img decoding=\"async\" alt=\"5 sistemi open-source per la gestione degli eventi di sicurezza\" src=\"\/wp-content\/uploads\/2019\/07\/f74856a0ce3eeb7ecccc16db6ae5e076.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>AlienVault OSSIM \u00e8 la versione open-source di AlienVault USM, uno dei sistemi SIEM commerciali leader. OSSIM rappresenta un framework composto da diversi progetti open-source, tra cui il sistema di rilevamento delle intrusioni di rete Snort, il sistema di monitoraggio delle reti e dei nodi Nagios, il sistema di rilevamento delle intrusioni host OSSEC e il scanner di vulnerabilit\u00e0 OpenVAS.<\/p>\n<p>Per il monitoraggio dei dispositivi, viene utilizzato l'Agent AlienVault, che invia i registri dal host in formato syslog alla piattaforma GELF o pu\u00f2 utilizzare un plugin per l'integrazione con servizi di terze parti, come il servizio di reverse proxy del sito Cloudflare o il sistema di autenticazione multifattoriale Okta.<\/p>\n<p>La versione USM si differenzia da OSSIM per funzionalit\u00e0 avanzate nella gestione dei log, monitoraggio dell'infrastruttura cloud, automazione e informazioni aggiornate sulle minacce e visualizzazione.<\/p>\n<p><b>Vantaggi<\/b><\/p>\n<ul>\n<li>Basato su progetti open-source collaudati;<\/li>\n<li>Una grande comunit\u00e0 di utenti e sviluppatori.<\/li>\n<\/ul>\n<p><b>Svantaggi<\/b><\/p>\n<ul>\n<li>Non supporta il monitoraggio delle piattaforme cloud (ad esempio, AWS o Azure);<\/li>\n<li>Non dispone di gestione dei log, visualizzazione, automazione e integrazione con servizi di terze parti.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ossimlabs\/ossim\"><b>Source<\/b><\/a><\/noindex><\/p>\n<h3>MozDef (Mozilla Defense Platform)<\/h3>\n<p><img decoding=\"async\" alt=\"5 sistemi open-source per la gestione degli eventi di sicurezza\" src=\"\/wp-content\/uploads\/2019\/07\/028c667490a6b0de1f0dd6b6cc283f93.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>La piattaforma MozDef, sviluppata da Mozilla, \u00e8 un sistema SIEM progettato per automatizzare i processi di gestione degli incidenti di sicurezza. \u00c8 stata creata da zero per garantire massime prestazioni, scalabilit\u00e0 e resilienza, utilizzando un'architettura a microservizi \u2013 ogni servizio opera in un contenitore Docker.<\/p>\n<p>Proprio come OSSIM, MozDef si basa su progetti open source consolidati, tra cui un modulo di indicizzazione e ricerca dei log con Elasticsearch, una piattaforma Meteor per costruire un'interfaccia web flessibile e un plugin Kibana per la visualizzazione e la creazione di grafici.<\/p>\n<p>La correlazione degli eventi e le notifiche vengono gestite mediante query Elasticsearch, permettendo la scrittura di regole personalizzate per il trattamento degli eventi e le notifiche utilizzando Python. Secondo Mozilla, MozDef pu\u00f2 elaborare oltre 300 milioni di eventi al giorno. MozDef accetta eventi solo in formato JSON, ma ha integrazioni con servizi di terze parti.<\/p>\n<p><b>Vantaggi<\/b><\/p>\n<ul>\n<li>Non utilizza agenti \u2013 funziona con log JSON standard;<\/li>\n<li>Facile da scalare grazie all'architettura a microservizi;<\/li>\n<li>Supporta fonti di dati da servizi cloud, inclusi AWS CloudTrail e GuardDuty.<\/li>\n<\/ul>\n<p><b>Svantaggi<\/b><\/p>\n<ul>\n<li>Un sistema nuovo e meno consolidato.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mozilla\/MozDef\"><b>Source<\/b><\/a><\/noindex><\/p>\n<h3>Wazuh<\/h3>\n<p><img decoding=\"async\" alt=\"5 sistemi open-source per la gestione degli eventi di sicurezza\" src=\"\/wp-content\/uploads\/2019\/07\/b03ade4628c4cca1dd732a1e3a1f320f.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Wazuh \u00e8 iniziato come un fork di OSSEC, uno dei pi\u00f9 popolari SIEM open source. Ora \u00e8 una soluzione unica con nuove funzionalit\u00e0, bug corretti e un'architettura ottimizzata.<\/p>\n<p>Il sistema \u00e8 costruito su un stack ElasticStack (Elasticsearch, Logstash, Kibana) e supporta sia la raccolta di dati basata su agenti che la ricezione di log di sistema. Questo lo rende efficace per il monitoraggio di dispositivi che generano log, ma non supportano l'installazione di agenti, come dispositivi di rete, stampanti e periferiche.<\/p>\n<p>Wazuh supporta gli agenti OSSEC esistenti e fornisce anche una guida per la migrazione da OSSEC a Wazuh. Sebbene OSSEC sia ancora attivamente supportato, Wazuh \u00e8 considerato un'estensione di OSSEC grazie all'aggiunta di una nuova interfaccia web, REST API, un set di regole pi\u00f9 completo e molti altri miglioramenti.<\/p>\n<p><b>Vantaggi<\/b><\/p>\n<ul>\n<li>Fondato e compatibile con il popolare SIEM OSSEC;<\/li>\n<li>Supporta vari metodi di installazione: Docker, Puppet, Chef, Ansible;<\/li>\n<li>Supporta il monitoraggio dei servizi cloud, tra cui AWS e Azure;<\/li>\n<li>Include un insieme completo di regole per rilevare vari tipi di attacchi e consentire il loro allineamento con PCI DSS v3.1 e CIS.<\/li>\n<li>Si integra con il sistema di archiviazione e analisi dei log Splunk per la visualizzazione degli eventi e il supporto API.<\/li>\n<\/ul>\n<p><b>Svantaggi<\/b><\/p>\n<ul>\n<li>Architettura complessa \u2014 richiede il completo dispiegamento di Elastic Stack oltre ai componenti server Wazuh.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/wazuh\/wazuh\"><b>Source <\/b><\/a><\/noindex><\/p>\n<h3>Prelude OSS<\/h3>\n<p><img decoding=\"async\" alt=\"5 sistemi open-source per la gestione degli eventi di sicurezza\" src=\"\/wp-content\/uploads\/2019\/07\/ff195da95996aaf9d2e268b5e1851a79.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Prelude OSS \u00e8 la versione open-source della commerciale Prelude SIEM, sviluppata dall'azienda francese CS. La soluzione rappresenta un sistema SIEM modulare e flessibile, che supporta vari formati di log e si integra con strumenti di terze parti come OSSEC, Snort e il sistema di rilevamento di rete Suricata.<\/p>\n<p>Ogni evento \u00e8 normalizzato in un messaggio secondo il formato IDMEF, facilitando lo scambio di dati con altri sistemi. Tuttavia, c'\u00e8 un aspetto negativo: Prelude OSS \u00e8 fortemente limitata in termini di prestazioni e funzionalit\u00e0 rispetto alla versione commerciale di Prelude SIEM, ed \u00e8 pi\u00f9 adatta per piccoli progetti o per apprendere le soluzioni SIEM e valutare Prelude SIEM.<\/p>\n<p><b>Vantaggi<\/b><\/p>\n<ul>\n<li>Sistema collaudato nel tempo, sviluppato dal 1998;<\/li>\n<li>Supporta vari formati di log;<\/li>\n<li>Normalizza i dati nel formato IMDEF, consentendo un facile trasferimento delle informazioni ad altri sistemi di sicurezza.<\/li>\n<\/ul>\n<p><b>Svantaggi<\/b><\/p>\n<ul>\n<li>Significativamente limitata in funzionalit\u00e0 e prestazioni rispetto ad altri sistemi SIEM open-source.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/Prelude-SIEM\/Prelude-SIEM\"><b>Source <\/b><\/a><\/noindex><\/p>\n<h3>Sagan<\/h3>\n<p><img decoding=\"async\" alt=\"5 sistemi open-source per la gestione degli eventi di sicurezza\" src=\"\/wp-content\/uploads\/2019\/07\/f3c92d91e49721f2a648dcbae057a8d9.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Sagan \u00e8 un SIEM ad alte prestazioni che enfatizza la compatibilit\u00e0 con Snort. Oltre a supportare le regole scritte per Snort, Sagan pu\u00f2 registrare nel database Snort ed \u00e8 anche utilizzabile con l'interfaccia Shuil. Fondamentalmente, \u00e8 una soluzione leggera e multi-threaded che offre nuove funzionalit\u00e0, restando amichevole per gli utenti di Snort.<\/p>\n<p><b>Vantaggi<\/b><\/p>\n<ul>\n<li>Completamente compatibile con il database Snort, le sue regole e l'interfaccia utente;<\/li>\n<li>L'architettura multi-threaded garantisce elevate prestazioni.<\/li>\n<\/ul>\n<p><b>Svantaggi<\/b><\/p>\n<ul>\n<li>Progetto relativamente giovane con una comunit\u00e0 ristretta;<\/li>\n<li>Processo di installazione complesso che richiede la compilazione dell'intero SIEM dai sorgenti.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/beave\/sagan\/\"><b>Source<\/b><\/a><\/noindex><\/p>\n<h2>Conclusione<\/h2>\n<p>Ogni sistema SIEM descritto ha le sue peculiarit\u00e0 e limitazioni, quindi non pu\u00f2 essere considerato una soluzione universale per qualsiasi organizzazione. Tuttavia, queste soluzioni hanno codice aperto, permettendo di implementarle, testarle e valutarle senza spese eccessive.<\/p>\n<p><b>Cosa altro interessante puoi leggere nel blog <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cloud4y.ru\/?utm_source=habr&amp;utm_medium=referral&amp;utm_campaign=article\">Cloud4Y<\/a><\/noindex><\/b><\/p>\n<p>\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/459156\/\">VNIITE di tutto il pianeta: come in URSS \u00e8 stata ideata la sistematica del 'casa intelligente'<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/458330\/\">Come le interfacce neurali stanno aiutando l'umanit\u00e0<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/454278\/\">Cyber assicurazione sul mercato russo<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/454274\/\">Luce, camera... cloud: come i cloud stanno cambiando l'industria cinematografica<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/453612\/\">Il calcio nel cloud: moda o necessit\u00e0?<\/a><\/noindex><\/p>\n<p>Iscriviti alla nostra newsletter <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/cloud4y\">Telegram<\/a><\/noindex>-canale per non perdere il prossimo articolo! Scriviamo al massimo due volte a settimana e solo quando necessario.<\/p>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/459442\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e? \u041d\u0435\u0442, \u043d\u0435 \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d \u0432 \u043b\u044e\u0431\u043e\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430\u0437\u043e\u0432\u0451\u0442 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u0418\u0433\u043e\u0440\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u0432\u0447\u0435\u0440\u0430 \u043a\u043e\u043b\u043b\u0435\u0433\u0435 \u041c\u0430\u0440\u0438\u0438. \u0425\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0441\u0442\u0430\u0440\u0430\u0435\u0442\u0441\u044f \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0438 \u043e\u0442\u043b\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0438\u0445 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u043f\u0440\u0438\u043b\u0430\u0433\u0430\u044f \u0432\u0441\u0435 \u0441\u0438\u043b\u044b, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u044f \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27082,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36204","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e? \u041d\u0435\u0442, \u043d\u0435 \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d \u0432 \u043b\u044e\u0431\u043e\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430\u0437\u043e\u0432\u0451\u0442 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u0418\u0433\u043e\u0440\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u0432\u0447\u0435\u0440\u0430 \u043a\u043e\u043b\u043b\u0435\u0433\u0435 \u041c\u0430\u0440\u0438\u0438. \u0425\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0441\u0442\u0430\u0440\u0430\u0435\u0442\u0441\u044f \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0438 \u043e\u0442\u043b\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0438\u0445 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u043f\u0440\u0438\u043b\u0430\u0433\u0430\u044f \u0432\u0441\u0435 \u0441\u0438\u043b\u044b, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u044f \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd475 open-source \u0441\u0438\u0441\u0442\u0435\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e? \u041d\u0435\u0442, \u043d\u0435 \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d \u0432 \u043b\u044e\u0431\u043e\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430\u0437\u043e\u0432\u0451\u0442 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u0418\u0433\u043e\u0440\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u0432\u0447\u0435\u0440\u0430 \u043a\u043e\u043b\u043b\u0435\u0433\u0435 \u041c\u0430\u0440\u0438\u0438. \u0425\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0441\u0442\u0430\u0440\u0430\u0435\u0442\u0441\u044f \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0438 \u043e\u0442\u043b\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0438\u0445 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u043f\u0440\u0438\u043b\u0430\u0433\u0430\u044f \u0432\u0441\u0435 \u0441\u0438\u043b\u044b, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u044f \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:10:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-12-21T07:34:37+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd475 sistemi di gestione degli eventi di sicurezza open-source | ProHoster","description":"Cosa distingue un buon esperto di sicurezza informatica da uno normale? No, non \u00e8 il fatto che possa nominare a memoria il numero di messaggi che il manager Igor ha inviato ieri alla collega Maria. Un buon esperto di sicurezza cerca di identificare le possibili violazioni in anticipo e di catturarle in tempo reale, facendo del suo meglio per evitare che l'incidente si ripeta. Sistemi di gestione degli eventi di sicurezza","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd475 open-source \u0441\u0438\u0441\u0442\u0435\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e? \u041d\u0435\u0442, \u043d\u0435 \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d \u0432 \u043b\u044e\u0431\u043e\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430\u0437\u043e\u0432\u0451\u0442 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u0418\u0433\u043e\u0440\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u0432\u0447\u0435\u0440\u0430 \u043a\u043e\u043b\u043b\u0435\u0433\u0435 \u041c\u0430\u0440\u0438\u0438. \u0425\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0441\u0442\u0430\u0440\u0430\u0435\u0442\u0441\u044f \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0438 \u043e\u0442\u043b\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0438\u0445 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u043f\u0440\u0438\u043b\u0430\u0433\u0430\u044f \u0432\u0441\u0435 \u0441\u0438\u043b\u044b, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u044f \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:16+00:00","article:modified_time":"2020-12-21T07:34:37+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36204","title":null,"description":"","keywords":"","keyphrases":null,"primary_term":null,"canonical_url":"","og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:25:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:48:27","updated":"2026-01-22 02:25:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36204","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=36204"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/36204\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/27082"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=36204"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=36204"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=36204"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}