Cebolla de seguridad

Security Onion es una distribución Linux libre y abierta para la búsqueda de amenazas , la monitorización de la seguridad empresarial y la gestión de registros . ^{[ 2 ]} Fue desarrollada por Doug Burks en 2008. ^{[ 3 ]} Su primera versión fue en 2009. ^{[ 4 ]} Originalmente se basó en Xubuntu 10.04. ^{[ 5 ]}

La versión 2.4.140 se publicó el 24 de marzo de 2025. ^{[ 6 ]}

A partir de 2025, Security Onion incluye Elastic Agent, que gestiona HIDS y la monitorización de endpoints. Los requisitos del sistema han aumentado, y el servidor Security Onion Manager necesita al menos 16 GB de RAM o más. Las versiones anteriores de Security Onion integraban Wazuh para HIDS. Wazuh ha sido reemplazado por Elastic Agent en la versión 2025 de Security Onion. ^{[ 7 ]}

Security Onion combina varias herramientas y tecnologías para proporcionar una solución IDS robusta, que incluye:

• Esnifar ^{[ 8 ]}

• Suricata y Zeek (antes Bro): Se trata de herramientas IDS basadas en la red que monitorizan el tráfico de red en busca de actividades sospechosas.
• OSSEC : Un sistema de detección de intrusiones basado en el host que supervisa los registros del sistema y la integridad de los archivos.
• Elasticsearch , Logstash y Kibana (pila ELK): Estas herramientas se utilizan para la gestión y el análisis de registros, lo que permite una visualización y consulta eficaces de los eventos de seguridad.

• Bufido
• Suricata