标签:ossim
OSSIM Server和Sensor间通讯问题
Server分析用数据,全部来源于Sensor。Server和Sensor之间通讯非常重要,当Sensor和Server之间无法联系时会造成以下子系统无法显示数据:
Dashboards 仪表盘
Analysis→SIEM
Vulnerabilities漏洞扫描无法正常工作
Profiles→Ntop
Detetion→OSSEC Server失效
Deployment→Alienvault→Center无法联系
Asset可启动扫描单扫描到的资源无法添加到数据库
但对于Web前端的Netflow和Availablity(即Nagios服务)及Threat Intelligence任然可以使用。
本文出自 “李晨光原创技术博客” 博客,谢绝转载!
标签:ossim
原文地址:http://chenguang.blog.51cto.com/350944/1675354