我正在尝试在OSSIM上获得一些真实的反馈。
你在生产中使用OSSIM吗？
如果是这样，你的整体经验是什么？
您的环境中有多less个节点？
最后，你要监控什么样的带宽？
谢谢！
Anapologetos
虽然我没有在企业中使用OSSIM，但是最近我读了一些关于OSSIM是否“准备就绪”的反馈意见
http://www.andrewhay.ca/archives/912
这是对OSSIM职位的回应：
http://www.alienvault.com/blog/dk/personal/is_ossim_an_open_source_siem.html
还有一个post与Anton Chuvakin的post有关：
http://chuvakin.blogspot.com/2009/06/why-no-open-source-siem-ever.html
从我所读过的所有内容来看，（SIEM？）这个产品有一定的潜力，但有些分析师认为它还没有。 另一方面，alienvault / OSSIM的Dominic提到了一些大型企业在其环境中成功使用OSSIM的例子。
希望能够帮助或为您提供更多信息来咀嚼。 祝你好运！