{"id":36204,"date":"2019-10-31T22:10:16","date_gmt":"2019-10-31T19:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti\/"},"modified":"2020-12-21T09:34:37","modified_gmt":"2020-12-21T07:34:37","slug":"5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","title":{"rendered":"5 open-source s\u00e4kerhetsh\u00e4ndelsehanteringssystem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"5 open-source s\u00e4kerhetsh\u00e4ndelsehanteringssystem\" src=\"\/wp-content\/uploads\/2019\/07\/aa62f0bea220d09adad31d5ee9eaa3af.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p><i>Vad skiljer en bra s\u00e4kerhetsspecialist inom IT-sektorn fr\u00e5n en vanlig? Nej, det \u00e4r inte att han kan n\u00e4mna antalet meddelanden som manager Igor skickade till kollegan Maria ig\u00e5r. En bra s\u00e4kerhetsspecialist f\u00f6rs\u00f6ker identifiera m\u00f6jliga \u00f6vertr\u00e4delser i f\u00f6rv\u00e4g och f\u00e5nga dem i realtid, och g\u00f6r allt f\u00f6r att f\u00f6rhindra att en incident forts\u00e4tter. S\u00e4kerhetsinformation och h\u00e4ndelsehanteringssystem (SIEM) f\u00f6renklar avsev\u00e4rt uppgiften att snabbt registrera och blockera alla f\u00f6rs\u00f6k till brott.<\/i><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nTraditionellt kombinerar SIEM-system funktionerna f\u00f6r informationss\u00e4kerhetshantering och s\u00e4kerhetsh\u00e4ndelsehantering. En viktig egenskap hos systemen \u00e4r analysen av s\u00e4kerhetsh\u00e4ndelser i realtid, vilket m\u00f6jligg\u00f6r reaktion innan n\u00e5got verkligt skadeverkande intr\u00e4ffar.<\/p>\n<p><b>Huvuduppgifterna f\u00f6r SIEM-system \u00e4r:<\/b><\/p>\n<ul>\n<li>Insamling och normalisering av data<\/li>\n<li>Korrelation av data<\/li>\n<li>Aviseringar<\/li>\n<li>Visualiseringspaneler<\/li>\n<li>Organisering av datalagring<\/li>\n<li>S\u00f6kning och analys av data<\/li>\n<li>Rapportering<\/li>\n<\/ul>\n<h2>Orsaker till den h\u00f6ga efterfr\u00e5gan p\u00e5 SIEM-system<\/h2>\n<p>P\u00e5 senare tid har komplexiteten och samordningen av attacker p\u00e5 informationssystem \u00f6kat kraftigt. Samtidigt blir \u00e4ven det anv\u00e4nda skyddskomplexet mer komplicerat \u2014 n\u00e4tverks- och v\u00e4rd-baserade intr\u00e5ngsdetekteringssystem, DLP-system, antivirusprogram och brandv\u00e4ggar, s\u00e5rbarhetsskannrar och mer. Varje s\u00e4kerhetsverktyg genererar en str\u00f6m av h\u00e4ndelser med olika detaljniv\u00e5er, och man kan ofta bara se en attack genom \u00f6verlappningen av h\u00e4ndelser fr\u00e5n olika system.<\/p>\n<p>Det finns mycket att s\u00e4ga om olika kommersiella SIEM-system, <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/muk\/blog\/325330\/\">st\u00e5r det<\/a><\/noindex>, men vi erbjuder en kort \u00f6versikt \u00f6ver gratis, helt\u00e4ckande \u00f6ppna k\u00e4llkod SIEM-system, som inte har n\u00e5gra artificiella begr\u00e4nsningar p\u00e5 antal anv\u00e4ndare eller m\u00e4ngd accepterade och lagrade data, samt \u00e4r l\u00e4tta att skala och underh\u00e5lla. Vi hoppas att detta hj\u00e4lper till att bed\u00f6ma potentialen hos s\u00e5dana system och fatta beslut om det \u00e4r v\u00e4rt att integrera s\u00e5dana l\u00f6sningar i f\u00f6retagets aff\u00e4rsprocesser.<\/p>\n<h3>AlienVault OSSIM<\/h3>\n<p><img decoding=\"async\" alt=\"5 open-source s\u00e4kerhetsh\u00e4ndelsehanteringssystem\" src=\"\/wp-content\/uploads\/2019\/07\/f74856a0ce3eeb7ecccc16db6ae5e076.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>AlienVault OSSIM \u00e4r den open-source versionen av AlienVault USM, en av de ledande kommersiella SIEM-systemen. OSSIM \u00e4r en ram som best\u00e5r av flera projekt med \u00f6ppen k\u00e4llkod, inklusive det n\u00e4tverksbaserade intrusion detection-systemet Snort, n\u00e4tverks- och nod\u00f6vervakningssystemet Nagios, v\u00e4rdbaserade intrusion detection-systemet OSSEC och s\u00e5rbarhetsskannern OpenVAS.<\/p>\n<p>F\u00f6r att \u00f6vervaka enheterna anv\u00e4nds AlienVault Agent, som skickar loggar fr\u00e5n v\u00e4rden i syslog-format till GELF-plattformen eller kan anv\u00e4nda en plugin f\u00f6r att integrera med tredjepartstj\u00e4nster, som Cloudflare f\u00f6r omv\u00e4nd proxy eller Okta f\u00f6r multifaktorautentisering.<\/p>\n<p>USM-versionen skiljer sig fr\u00e5n OSSIM genom att ha ut\u00f6kad funktionalitet f\u00f6r logghantering, \u00f6vervakning av molninfrastruktur, automatisering samt uppdaterad hotinformation och visualisering.<\/p>\n<p><b>F\u00f6rdelar<\/b><\/p>\n<ul>\n<li>Byggd p\u00e5 bepr\u00f6vade open-source projekt;<\/li>\n<li>Stort samh\u00e4lle av anv\u00e4ndare och utvecklare.<\/li>\n<\/ul>\n<p><b>Nackdelar<\/b><\/p>\n<ul>\n<li>St\u00f6der inte \u00f6vervakning av molnplattformar (t.ex. AWS eller Azure);<\/li>\n<li>Ingen logghantering, visualisering, automatisering eller integration med tredjepartstj\u00e4nster.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/ossimlabs\/ossim\"><b>Source<\/b><\/a><\/noindex><\/p>\n<h3>MozDef (Mozilla Defense Platform)<\/h3>\n<p><img decoding=\"async\" alt=\"5 open-source s\u00e4kerhetsh\u00e4ndelsehanteringssystem\" src=\"\/wp-content\/uploads\/2019\/07\/028c667490a6b0de1f0dd6b6cc283f93.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Den SIEM-plattform som utvecklats av Mozilla, MozDef, anv\u00e4nds f\u00f6r att automatisera processerna f\u00f6r hantering av s\u00e4kerhetsincidenter. Systemet \u00e4r designat fr\u00e5n grunden f\u00f6r maximal prestanda, skalbarhet och tillf\u00f6rlitlighet, med en mikrotj\u00e4nstarkitektur \u2013 varje tj\u00e4nst k\u00f6rs i en Docker-container.<\/p>\n<p>Precis som OSSIM \u00e4r MozDef byggd p\u00e5 bepr\u00f6vade open-source projekt, inklusive loggindexerings- och s\u00f6kmotormodulen Elasticsearch, Meteor-plattformen f\u00f6r att bygga flexibla web-gr\u00e4nssnitt och Kibana-plugin f\u00f6r visualisering och diagram.<\/p>\n<p>Korrelation av h\u00e4ndelser och aviseringar g\u00f6rs med hj\u00e4lp av Elasticsearch-fr\u00e5gor, vilket g\u00f6r det m\u00f6jligt att skriva egna regler f\u00f6r h\u00e4ndelsebehandling och avisering med hj\u00e4lp av Python. Enligt Mozilla kan MozDef hantera mer \u00e4n 300 miljoner h\u00e4ndelser om dagen. MozDef tar emot h\u00e4ndelser endast i JSON-format, men det finns integration med tredjepartstj\u00e4nster.<\/p>\n<p><b>F\u00f6rdelar<\/b><\/p>\n<ul>\n<li>Anv\u00e4nder inga agenter \u2013 arbetar med standardiserade JSON-loggar;<\/li>\n<li>L\u00e4tt att skala tack vare mikrotj\u00e4nstarkitektur;<\/li>\n<li>St\u00f6der datak\u00e4llor fr\u00e5n molntj\u00e4nster, inklusive AWS CloudTrail och GuardDuty.<\/li>\n<\/ul>\n<p><b>Nackdelar<\/b><\/p>\n<ul>\n<li>Ett nytt och mindre etablerat system.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mozilla\/MozDef\"><b>Source<\/b><\/a><\/noindex><\/p>\n<h3>Wazuh<\/h3>\n<p><img decoding=\"async\" alt=\"5 open-source s\u00e4kerhetsh\u00e4ndelsehanteringssystem\" src=\"\/wp-content\/uploads\/2019\/07\/b03ade4628c4cca1dd732a1e3a1f320f.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Wazuh b\u00f6rjade utvecklas som en fork av OSSEC, en av de mest popul\u00e4ra SIEM-l\u00f6sningarna med \u00f6ppen k\u00e4llkod. Nu \u00e4r det en unik l\u00f6sning med nya funktioner, korrigerade fel och en optimerad arkitektur.<\/p>\n<p>Systemet \u00e4r byggt p\u00e5 ElasticStack (Elasticsearch, Logstash, Kibana) och st\u00f6djer b\u00e5de agensbaserad datainsamling och mottagning av systemloggar. Detta g\u00f6r det effektivt f\u00f6r \u00f6vervakning av enheter som genererar loggar men inte st\u00f6djer installation av agenter \u2013 n\u00e4tverksenheter, skrivare och kringutrustning.<\/p>\n<p>Wazuh st\u00f6der existerande OSSEC-agenter och erbjuder till och med en migrationsguide fr\u00e5n OSSEC till Wazuh. \u00c4ven om OSSEC fortfarande aktivt underh\u00e5lls, anses Wazuh vara en forts\u00e4ttning p\u00e5 OSSEC p\u00e5 grund av till\u00e4gget av ett nytt webbgr\u00e4nssnitt, REST API, en mer omfattande upps\u00e4ttning regler och m\u00e5nga andra f\u00f6rb\u00e4ttringar.<\/p>\n<p><b>F\u00f6rdelar<\/b><\/p>\n<ul>\n<li>Grundad och kompatibel med den popul\u00e4ra SIEM OSSEC;<\/li>\n<li>St\u00f6der olika installationsalternativ: Docker, Puppet, Chef, Ansible;<\/li>\n<li>St\u00f6der \u00f6vervakning av molntj\u00e4nster, inklusive AWS och Azure;<\/li>\n<li>Inkluderar ett omfattande regelverk f\u00f6r att uppt\u00e4cka ett flertal typer av attacker och m\u00f6jligg\u00f6r anpassning till PCI DSS v3.1 och CIS.<\/li>\n<li>Integreras med system f\u00f6r lagring och analys av loggar som Splunk f\u00f6r visuell h\u00e4ndelseanalys och API-st\u00f6d.<\/li>\n<\/ul>\n<p><b>Nackdelar<\/b><\/p>\n<ul>\n<li>Komplex arkitektur \u2014 kr\u00e4ver fullst\u00e4ndig distribution av Elastic Stack ut\u00f6ver Wazuhs serverkomponenter.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/wazuh\/wazuh\"><b>Source <\/b><\/a><\/noindex><\/p>\n<h3>Prelude OSS<\/h3>\n<p><img decoding=\"async\" alt=\"5 open-source s\u00e4kerhetsh\u00e4ndelsehanteringssystem\" src=\"\/wp-content\/uploads\/2019\/07\/ff195da95996aaf9d2e268b5e1851a79.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Prelude OSS \u00e4r den \u00f6ppna k\u00e4llkods-versionen av den kommersiella Prelude SIEM, utvecklad av det franska f\u00f6retaget CS. L\u00f6sningen utg\u00f6r ett flexibelt modul\u00e4rt SIEM-system som st\u00f6der m\u00e5nga loggformat och integration med tredje parts verktyg som OSSEC, Snort och n\u00e4tverksdetekteringssystemet Suricata.<\/p>\n<p>Varje h\u00e4ndelse normaliseras till ett meddelande enligt IDMEF-formatet, vilket underl\u00e4ttar datadelning med andra system. Men det finns en nackdel \u2014 Prelude OSS \u00e4r kraftigt begr\u00e4nsad i prestanda och funktionalitet j\u00e4mf\u00f6rt med den kommersiella versionen av Prelude SIEM och \u00e4r mer avsedd f\u00f6r sm\u00e5 projekt eller f\u00f6r att l\u00e4ra sig SIEM-l\u00f6sningar och utv\u00e4rdera Prelude SIEM.<\/p>\n<p><b>F\u00f6rdelar<\/b><\/p>\n<ul>\n<li>Ett bepr\u00f6vat system som utvecklas sedan 1998;<\/li>\n<li>St\u00f6der m\u00e5nga olika loggformat;<\/li>\n<li>Normaliserar data till IMDEF-formatet, vilket g\u00f6r det enkelt att \u00f6verf\u00f6ra data till andra s\u00e4kerhetssystem.<\/li>\n<\/ul>\n<p><b>Nackdelar<\/b><\/p>\n<ul>\n<li>Betydligt begr\u00e4nsad funktionalitet och prestanda i j\u00e4mf\u00f6relse med andra open-source SIEM-system.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/Prelude-SIEM\/Prelude-SIEM\"><b>Source <\/b><\/a><\/noindex><\/p>\n<h3>Sagan<\/h3>\n<p><img decoding=\"async\" alt=\"5 open-source s\u00e4kerhetsh\u00e4ndelsehanteringssystem\" src=\"\/wp-content\/uploads\/2019\/07\/f3c92d91e49721f2a648dcbae057a8d9.png\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Sagan \u00e4r en h\u00f6gpresterande SIEM som betonar kompatibilitet med Snort. F\u00f6rutom att st\u00f6dja regler skrivna f\u00f6r Snort kan Sagan skriva till Snorts databas och kan till och med anv\u00e4ndas med Shuil-gr\u00e4nssnittet. I grunden \u00e4r detta en l\u00e4ttviktig, flerk\u00e4rnig l\u00f6sning som erbjuder nya funktioner samtidigt som den \u00e4r anv\u00e4ndarv\u00e4nlig f\u00f6r Snort-anv\u00e4ndare.<\/p>\n<p><b>F\u00f6rdelar<\/b><\/p>\n<ul>\n<li>Helt kompatibel med Snorts databas, regler och anv\u00e4ndargr\u00e4nssnitt;<\/li>\n<li>Den flerk\u00e4rniga arkitekturen s\u00e4kerst\u00e4ller h\u00f6g prestanda.<\/li>\n<\/ul>\n<p><b>Nackdelar<\/b><\/p>\n<ul>\n<li>Relativt nytt projekt med en liten gemenskap;<\/li>\n<li>Komplex installationsprocess som innefattar att bygga hela SIEM fr\u00e5n k\u00e4llkod.<\/li>\n<\/ul>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/beave\/sagan\/\"><b>Source<\/b><\/a><\/noindex><\/p>\n<h2>Slutsats<\/h2>\n<p>Varje av de beskrivna SIEM-systemen har sina egna egenskaper och begr\u00e4nsningar, s\u00e5 de kan inte kallas en universell l\u00f6sning f\u00f6r alla organisationer. Men dessa l\u00f6sningar har \u00f6ppen kod, vilket g\u00f6r det m\u00f6jligt att implementera, testa och utv\u00e4rdera dem utan alltf\u00f6r stora kostnader.<\/p>\n<p><b>Vad mer intressant kan man l\u00e4sa i bloggen <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cloud4y.ru\/?utm_source=habr&amp;utm_medium=referral&amp;utm_campaign=article\">Cloud4Y<\/a><\/noindex><\/b><\/p>\n<p>\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/459156\/\">VNIITE f\u00f6r hela planeten: hur Sovjetunionen uppfann systemet med \"smarta hem\"<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/458330\/\">Hur neurogr\u00e4nssnitt hj\u00e4lper m\u00e4nskligheten<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/post\/454278\/\">Cyberf\u00f6rs\u00e4kring p\u00e5 den ryska marknaden<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/454274\/\">Ljus, kamera\u2026 moln: hur moln f\u00f6r\u00e4ndrar filmbranschen<\/a><\/noindex><br \/>\n\u2192 <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/453612\/\">Fotboll i molnen \u2013 trend eller n\u00f6dv\u00e4ndighet?<\/a><\/noindex><\/p>\n<p>Prenumerera p\u00e5 v\u00e5r <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/cloud4y\">Telegram<\/a><\/noindex>-kanal f\u00f6r att inte missa n\u00e4sta artikel! Vi skriver h\u00f6gst tv\u00e5 g\u00e5nger i veckan och endast om viktiga \u00e4mnen.<\/p>\n<p>K\u00e4lla: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cloud4y\/blog\/459442\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u0435\u0442\u0441\u044f \u043e\u0442 \u043e\u0431\u044b\u0447\u043d\u043e\u0433\u043e? \u041d\u0435\u0442, \u043d\u0435 \u0442\u0435\u043c, \u0447\u0442\u043e \u043e\u043d \u0432 \u043b\u044e\u0431\u043e\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043f\u043e \u043f\u0430\u043c\u044f\u0442\u0438 \u043d\u0430\u0437\u043e\u0432\u0451\u0442 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u0435\u043d\u0435\u0434\u0436\u0435\u0440 \u0418\u0433\u043e\u0440\u044c \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b \u0432\u0447\u0435\u0440\u0430 \u043a\u043e\u043b\u043b\u0435\u0433\u0435 \u041c\u0430\u0440\u0438\u0438. \u0425\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0441\u0442\u0430\u0440\u0430\u0435\u0442\u0441\u044f \u0432\u044b\u044f\u0432\u0438\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044f \u0437\u0430\u0440\u0430\u043d\u0435\u0435 \u0438 \u043e\u0442\u043b\u0430\u0432\u043b\u0438\u0432\u0430\u0442\u044c \u0438\u0445 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u043f\u0440\u0438\u043b\u0430\u0433\u0430\u044f \u0432\u0441\u0435 \u0441\u0438\u043b\u044b, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u044f \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430. \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27082,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-36204","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sv_SE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd475 open-source \u0441\u0438\u0441\u0442\u0435\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:10:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-12-21T07:34:37+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd475 open-source system f\u00f6r hantering av s\u00e4kerhetsh\u00e4ndelser | ProHoster","description":"Vad g\u00f6r en bra s\u00e4kerhetsarbetare inom IT-omr\u00e5det.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd475 open-source \u0441\u0438\u0441\u0442\u0435\u043c \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0441\u043e\u0431\u044b\u0442\u0438\u044f\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 | ProHoster","og:description":"\u0427\u0435\u043c \u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a \u0432 \u0418\u0422-\u0441\u0444\u0435\u0440\u0435.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-open-source-sistem-upravleniya-sobytiyami-bezopasnosti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:10:16+00:00","article:modified_time":"2020-12-21T07:34:37+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36204","title":null,"description":"","keywords":"","keyphrases":null,"primary_term":null,"canonical_url":"","og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 02:25:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:48:27","updated":"2026-01-22 02:25:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/36204","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=36204"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/36204\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/27082"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=36204"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=36204"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=36204"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}