Выпущен Security Onion 2.4.210 на базе Oracle Linux с поддержкой локальной модели Onion AI

Изначально основанный на Xubuntu 10.04, Security Onion существует с 2009 года. Теперь этот бесплатный и открытый дистрибутив Linux для поиска угроз, мониторинга безопасности предприятий и ведения журналов основан на Oracle Linux, и вчера вышло его последнее обновление под номером 2.4.210.

Вышеупомянутое обновление содержит значительные улучшения для нового популярного помощника Onion AI Assistant, который доступен только для пользователей Security Onion Pro. Поскольку поддержка локальной модели была в списке требований многих пользователей, последнее обновление ПО позволяет подключаться к локальной модели с OpenAI-совместимой конечной точкой. Для получения более подробной информации об Onion AI заинтересованные лица должны заглянуть на эту веб-страницу https://securityonion.net/docs/assistant.

Список обновленных компонентов, наряду с новыми функциями и различными исправлениями, включает следующее:

• Zeek 8.0.6.
• Elasticsearch 9.0.8.
• Docker 29.2.1.
• Saltstack 3006.19.
• Графики и диаграммы добавлены на страницу AI Metrics.
• Показывают контекст, используемый для каждой пары запрос/ответ.
• Базовым образом ISO теперь является Oracle 9.7.
• Pcapfix обновлен до версии 1.1.7.
• Добавлена поддержка ролей пользователей по умолчанию.

Очевидно, что перечисленные выше пункты - это лишь малая часть того, что может предложить этот выпуск. Подробный список возможностей и исправлений доступен на этой странице https://docs.securityonion.net/en/2.4/release-notes.html.

Хотя Security Onion - это бесплатная и открытая платформа, она оснащена корпоративными функциями, которые доступны только платным пользователям. Onion AI Assistant - последнее дополнение к списку таких функций, наряду со старыми, такими как Отчеты, Управление активными запросами и многими другими. Более подробную информацию о Security Onion Pro и его возможностях Вы можете найти на сайте здесь.