Tag Archives | uzman

Security Onion 3.2.0-20260729 duyuruldu

Oracle Linux tabanlı uzman, güvenlik odaklı bir GNU/Linux dağıtımı olan Security Onion‘un 3.2.0-20260729 sürümü duyuruldu. Tehdit avcılığı, kurumsal güvenlik izleme ve günlük yönetimi için ücretsiz ve açık bir platform olan sistem; uyarı, gösterge panelleri, avcılık, PCAP, tespitler ve vaka yönetimi için özel arayüzler içeriyor. Veri akışı yaşam döngüsü yönetimiyle gelen yeni sürüm, kılavuzlu analiz aşamalı yükleme ve belirli yapılandırma ayarlarını belirli düğüm türleriyle sınırlandırma özelliği içeriyor. Antivirüs Sigma kurallarının Elastic Defend’e eşlendiği belirtilirken, Sigma algılamalarında ES|QL desteği ve Suricata İşlemsel kural dizini desteği sağlandığı ifade ediliyor. Varsayılan Hunt sorgusu güncellenirken, Zeek icsnpp-modbus betiğinin devre dışı bırakıldığı belirtiliyor. Elastic Defend’in, Linux 7+ çekirdekleriyle uyumsuz olduğu belirtilirken, kurulumun sağlıklı olup olmadığını kontrol etmek için elastic agent kurulum sonucunun iyileştirildiği söyleniyor. Elastic Agent yeniden oluşturma yükleyicileri komut dosyasının çalıştırıldığı belirtilirken, Soup, elasticsearch yükseltme uyumluluk kontrolünü çalıştırmadan önce bir yükseltmenin mevcut olduğunu doğruladığı bildiriliyor. Security Onion 3.2.0-20260729 hakkında  bilgi edinmek için sürüm notlarını inceleyebilirsiniz.

Continue Reading →

 

 

 

 

 

Security Onion 3.2.0-20260729 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

Security Onion 3.0.0 (20260331) duyuruldu

Oracle Linux tabanlı uzman, güvenlik odaklı bir GNU/Linux dağıtımı olan Security Onion‘un 3.0.0 (20260331) sürümü duyuruldu. Tehdit avcılığı, kurumsal güvenlik izleme ve günlük yönetimi için ücretsiz ve açık bir platform olan sistem; uyarı, gösterge panelleri, avcılık, PCAP, tespitler ve vaka yönetimi için özel arayüzler içeriyor. Ayrıca osquery (SQL sorgularıyla işletim sistemi verilerini keşfetmek ve izlemek için bir araç), CyberChef (şifreleme, kodlama, sıkıştırma ve veri analizi için bir web uygulaması), Elasticsearch (bir veri arama motoru), Logstash (bir veri toplama ve işleme motoru), Kibana (Elasticsearch için bir veri görselleştirme eklentisi), Suricata (bir saldırı tespit ve önleme sistemi) ve Zeek (bir yazılım ağı analiz çerçevesi) gibi diğer araçları da içeriyor. Zeek başlatıldığında Zeek eklentilerini dinamik olarak yükleme özelliğiyle gelen yeni sürüm, güncellenmiş görünümle giriş sayfasını yenileme işlevinin sağlandığı ifade ediliyor. Web sertifikasında ek alternatif adlarının desteklendiği belirtilirken, Docker ulimit özelleştirmesinin ise desteklendiği söyleniyor. Nginx 1.29.6’ya, Golang 1.26.1’e, Hydra 25.4.0’a, Kafka 3.9.2’ye, Suricata 8.0.4’e ve Redis 7.2.13’e güncellenmiş bulunuyor. Security Onion 3.0.0 (20260331) hakkında  bilgi edinmek için sürüm duyurusunu ve sürüm notlarını inceleyebilirsiniz.

Continue Reading →

 

 

 

 

 

Security Onion 3.0.0 (20260331) edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Security Onion 2.4.210 duyuruldu

Oracle Linux tabanlı uzman, güvenlik odaklı bir GNU/Linux dağıtımı olan Security Onion‘un 2.4.210 sürümü duyuruldu. Tehdit avcılığı, kurumsal güvenlik izleme ve günlük yönetimi için ücretsiz ve açık bir platform olan sistem; uyarı, gösterge panelleri, avcılık, PCAP, tespitler ve vaka yönetimi için özel arayüzler içeriyor. Ayrıca osquery (SQL sorgularıyla işletim sistemi verilerini keşfetmek ve izlemek için bir araç), CyberChef (şifreleme, kodlama, sıkıştırma ve veri analizi için bir web uygulaması), Elasticsearch (bir veri arama motoru), Logstash (bir veri toplama ve işleme motoru), Kibana (Elasticsearch için bir veri görselleştirme eklentisi), Suricata (bir saldırı tespit ve önleme sistemi) ve Zeek (bir yazılım ağı analiz çerçevesi) gibi diğer araçları da içeriyor. Security Onion 2.4.210, güncellenmiş bileşenler ve yeni özelliklerle birlikte kullanılabilir olduğu; bunlar arasında Onion AI için yerel model desteğinin de yer aldığı ifade ediliyor. Security Onion Pro müşterileri için, popüler yeni Onion AI asistanınında önemli iyileştirmeler yapıldığı söyleniyor. Bu sürümün, Zeek’i 8.0.6’ya, Elasticsearch’ü 9.0.8’e, Docker’i 29.2.1’e ve Saltstack’i 3006.19’a güncellediği söyleniyor. Security Onion 2.4.210 hakkında  bilgi edinmek için sürüm duyurusunu ve sürüm notlarını inceleyebilirsiniz. Continue Reading →

 

 

 

 

 

 

Security Onion 2.4.210 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Security Onion 2.4.201 duyuruldu

Oracle Linux tabanlı uzman, güvenlik odaklı bir GNU/Linux dağıtımı olan Security Onion‘un 2.4.201 sürümü duyuruldu. Tehdit avcılığı, kurumsal güvenlik izleme ve günlük yönetimi için ücretsiz ve açık bir platform olan sistem; uyarı, gösterge panelleri, avcılık, PCAP, tespitler ve vaka yönetimi için özel arayüzler içeriyor. Ayrıca osquery (SQL sorgularıyla işletim sistemi verilerini keşfetmek ve izlemek için bir araç), CyberChef (şifreleme, kodlama, sıkıştırma ve veri analizi için bir web uygulaması), Elasticsearch (bir veri arama motoru), Logstash (bir veri toplama ve işleme motoru), Kibana (Elasticsearch için bir veri görselleştirme eklentisi), Suricata (bir saldırı tespit ve önleme sistemi) ve Zeek (bir yazılım ağı analiz çerçevesi) gibi diğer araçları da içeriyor. Onion AI’nin daha doğru ve meraklı hale getirildiği ifade edilen yeni sürüm; algılamaları oluşturma/güncelleme/devre dışı bırakma/etkinleştirme özellikleriyle geliyor. Değişikliklerin tam listesi için sürüm notlarına bakılabileceği ifade ediliyor. Security Onion 2.4.201 hakkında  bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz. Continue Reading →

 

 

 

 

 

 

Security Onion 2.4.201 edinmek için aşağıdaki linkten yararlanabilirsiniz.

0

Security Onion 2.4.200 duyuruldu

Oracle Linux tabanlı uzman, güvenlik odaklı bir GNU/Linux dağıtımı olan Security Onion‘un 2.4.200 sürümü duyuruldu. Tehdit avcılığı, kurumsal güvenlik izleme ve günlük yönetimi için ücretsiz ve açık bir platform olan sistem; uyarı, gösterge panelleri, avcılık, PCAP, tespitler ve vaka yönetimi için özel arayüzler içeriyor. Ayrıca osquery (SQL sorgularıyla işletim sistemi verilerini keşfetmek ve izlemek için bir araç), CyberChef (şifreleme, kodlama, sıkıştırma ve veri analizi için bir web uygulaması), Elasticsearch (bir veri arama motoru), Logstash (bir veri toplama ve işleme motoru), Kibana (Elasticsearch için bir veri görselleştirme eklentisi), Suricata (bir saldırı tespit ve önleme sistemi) ve Zeek (bir yazılım ağı analiz çerçevesi) gibi diğer araçları da içeriyor. Onion AI’nin daha doğru ve meraklı hale getirildiği ifade edilen yeni sürüm; algılamaları oluşturma/güncelleme/devre dışı bırakma/etkinleştirme özellikleriyle geliyor. Onion AI için ABD yerine AB bölgesini kullanma seçeneği eklendiği belirtilen yeni sürümde, IDSTools’un kaldırıldığı ve bu işlevselliğin Security Onion Console’a taşındığı söyleniyor. Bu sürümde daha birçok özellik ve düzeltme bulunduğu söyleniyor. Değişikliklerin tam listesi için sürüm notlarına bakılabileceği ifade ediliyor. Security Onion 2.4.200 hakkında  bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz. Continue Reading →

 

 

 

 

Security Onion 2.4.200 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Security Onion 2.4.190 duyuruldu

Oracle Linux tabanlı uzman, güvenlik odaklı bir GNU/Linux dağıtımı olan Security Onion‘un 2.4.190 sürümü, Mike Reeves tarafından duyuruldu. Tehdit avcılığı, kurumsal güvenlik izleme ve günlük yönetimi için ücretsiz ve açık bir platform olan sistem; uyarı, gösterge panelleri, avcılık, PCAP, tespitler ve vaka yönetimi için özel arayüzler içeriyor. Ayrıca osquery (SQL sorgularıyla işletim sistemi verilerini keşfetmek ve izlemek için bir araç), CyberChef (şifreleme, kodlama, sıkıştırma ve veri analizi için bir web uygulaması), Elasticsearch (bir veri arama motoru), Logstash (bir veri toplama ve işleme motoru), Kibana (Elasticsearch için bir veri görselleştirme eklentisi), Suricata (bir saldırı tespit ve önleme sistemi) ve Zeek (bir yazılım ağı analiz çerçevesi) gibi diğer araçları da içeriyor. Yeni sürüm Security Onion 2.4.180’in birçok yeni özellik, güncellenmiş bileşen ve birçok yaşam kalitesi iyileştirmesi içerdiği söyleniyor. Bu sürümün, ATT&CK Navigator, ElastAlert, Elastic Stack, Golang ve Nginx gibi çeşitli bileşenleri güncellediği belirtiliyor. Security Onion 2.4.190 hakkında  bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz. Continue Reading →

 

 

 

 

Security Onion 2.4.190 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

Security Onion 2.4.180 duyuruldu

Oracle Linux tabanlı uzman, güvenlik odaklı bir GNU/Linux dağıtımı olan Security Onion‘un 2.4.180 sürümü, Doug Burks tarafından duyuruldu. Tehdit avcılığı, kurumsal güvenlik izleme ve günlük yönetimi için ücretsiz ve açık bir platform olan sistem; uyarı, gösterge panelleri, avcılık, PCAP, tespitler ve vaka yönetimi için özel arayüzler içeriyor. Ayrıca osquery (SQL sorgularıyla işletim sistemi verilerini keşfetmek ve izlemek için bir araç), CyberChef (şifreleme, kodlama, sıkıştırma ve veri analizi için bir web uygulaması), Elasticsearch (bir veri arama motoru), Logstash (bir veri toplama ve işleme motoru), Kibana (Elasticsearch için bir veri görselleştirme eklentisi), Suricata (bir saldırı tespit ve önleme sistemi) ve Zeek (bir yazılım ağı analiz çerçevesi) gibi diğer araçları da içeriyor. Yeni sürüm Security Onion 2.4.180’in birçok yeni özellik, güncellenmiş bileşen ve birçok yaşam kalitesi iyileştirmesi içerdiği söyleniyor. Bu sürüm, Elastic 8.18.6, Suricata 7.0.12 ve Zeek 7.0.10 dahil olmak üzere çeşitli bileşenleri güncellemiş bulunuyor. Elastic ve Suricata güncellemelerinin güvenlik sorunlarını çözdüğü, bu nedenle yükseltilmesinin şiddetle önerildiği belirtiliyor. Bu sürüm, 2.4.170 sürümünde eklenen Security Onion Pro müşterileri için yeni bir hipervizör özelliği üzerinde çalıştırmaya olanak tanıyarak bu özelliği geliştiriyor. Security Onion 2.4.180 hakkında  bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz. Continue Reading →

 

 

 

 

Security Onion 2.4.180 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0