AlienVault OSSIM

AlienVault OSSIM는 보안 정보·이벤트 관리용 Debian 기반 시스템이다. Linux 커널과 Debian 계열 소프트웨어를 바탕으로 기업·기관 보안 관리 센터에 적합한 시스템을 제공하도록 구성된 프로젝트다. Debian의 모든 프로그램을 별도로 다시 개발하기보다 필요한 구성...

분류	Linux 배포판, 보안 정보·이벤트 관리용 Debian 기반 시스템
개발	AlienVault·OSSIM 프로젝트
계열	Debian 및 Debian 파생 기술
커널	Linux 커널
주요 인터페이스	웹 관리 콘솔·보안 센서
패키지 계열	deb · APT
사용 대상	기업·기관 보안 관리 센터
주요 특성	보안 정보·이벤트 관리용 Debian 기반 시스템
출처·프로젝트 자료	Debian 파생판 기록

AlienVault OSSIM는 보안 정보·이벤트 관리용 Debian 기반 시스템이다. Linux 커널과 Debian 계열 소프트웨어를 바탕으로 기업·기관 보안 관리 센터에 적합한 시스템을 제공하도록 구성된 프로젝트다. Debian의 모든 프로그램을 별도로 다시 개발하기보다 필요한 구성 요소를 선택하고 자체 설정·도구를 결합함으로써 고유한 사용 목적을 실현한다.^[1]

OSSIM은 Open Source Security Information Management의 약자로 네트워크와 시스템에서 발생하는 보안 이벤트를 수집·분석하기 위해 개발됐다. 운영체제의 계보는 Debian의 소프트웨어와 패키지 기술을 얼마나 재사용하는지, 어떤 목적으로 소프트웨어를 조정하는지에 따라 이해할 수 있다. 프로젝트가 별도로 제공한 기술과 정책은 일반 Debian의 기본 설치 구성과 차별화된다.

관리 서버와 센서(Probe)를 함께 배치하거나 분리하여 네트워크 트래픽과 시스템 이벤트를 수집하는 구조를 제공한다. 시스템에서는 웹 관리 콘솔·보안 센서를 중심으로 사용자가 필요한 프로그램과 서비스를 이용한다. 각 프로그램의 설치와 구성은 프로젝트 목적에 따라 달라질 수 있으며, 작업 환경에 맞춘 기본 설정과 실행 도구의 제공이 중요하다.

기반 사용자 공간은 Debian 계열의 deb 패키지와 APT 같은 관리 기술을 활용한다. 다만 별도 설치 이미지와 프로젝트 전용 저장소, 수정된 소스 패키지 및 특수 장치용 구성 요소의 제공 여부는 릴리스와 하드웨어별로 달라진다. 이 때문에 실제 지원 기능과 보안 업데이트 상태는 사용한 버전의 공식 문서를 기준으로 판단해야 한다.

침입 탐지와 취약점 분석 등 여러 프로그램의 출력 결과를 통합하여 보안 담당자가 사건의 연관성과 우선순위를 분석하도록 돕는다. Debian과 이 배포판의 관계는 공통 패키지 형식만으로 정해지는 것이 아니라 사용 대상과 개발 목표, 이미지 제작·지원 방식을 함께 고려해야 한다. Debian 공식 파생판 조사는 이러한 독립 프로젝트를 Debian 개발 생태계와 연결해 기록한다.^[2]