# Security Onion Reviews **Vendor:** BL King Consulting **Category:** [Logiciel du marché AWS](https://www.g2.com/fr/categories/aws-marketplace) **Average Rating:** 4.5/5.0 **Total Reviews:** 2 ## About Security Onion Security Onion est une distribution Linux gratuite et open-source conçue pour la chasse aux menaces, la surveillance de la sécurité d'entreprise et la gestion des journaux. Elle intègre une suite d'outils puissants pour offrir une visibilité réseau, une surveillance des hôtes, une détection d'intrusion et une gestion des cas. Avec son assistant de configuration convivial, les organisations peuvent déployer un réseau distribué de capteurs en quelques minutes, améliorant ainsi leur capacité à détecter et à répondre efficacement aux incidents de sécurité. Caractéristiques clés et fonctionnalités : - Visibilité réseau : Utilise Suricata pour la détection basée sur les signatures et offre des métadonnées de protocole riches et une extraction de fichiers via Zeek ou Suricata. Elle prend également en charge la capture complète de paquets et l'analyse de fichiers. - Visibilité des hôtes : Emploie l'Agent Elastic pour la collecte de données, des requêtes en direct via osquery, et une gestion centralisée à l'aide de Elastic Fleet. - Pots de miel de détection d'intrusion : Intègre des pots de miel basés sur OpenCanary pour améliorer la visibilité de l'entreprise. - Gestion et analyse des journaux : Intègre la pile Elastic pour une gestion, une analyse et une visualisation efficaces des journaux. - Gestion des cas : Fournit des interfaces utilisateur intégrées pour l'alerte, la chasse, les tableaux de bord, la gestion des cas et la gestion de la grille. Valeur principale et problème résolu : Security Onion répond au besoin critique d'une plateforme unifiée et économique qui améliore la capacité d'une organisation à surveiller, détecter et répondre aux menaces de sécurité. En consolidant plusieurs outils open-source en une solution unique et facile à déployer, elle simplifie les complexités associées à la surveillance de la sécurité d'entreprise. Cette intégration permet aux équipes de sécurité d'obtenir une visibilité complète sur les activités réseau et hôte, facilitant la détection proactive des menaces et une réponse efficace aux incidents. Sa scalabilité et sa flexibilité la rendent adaptée aux organisations de toutes tailles, fournissant un mécanisme de défense robuste contre les menaces cybernétiques en évolution. ## Security Onion Pros & Cons **What users like:** - Les utilisateurs apprécient la **facilité de configuration** de Security Onion, la trouvant conviviale pour la surveillance en temps réel du réseau. (1 reviews) - Les utilisateurs louent les **capacités efficaces de détection des menaces** de Security Onion, améliorant ainsi considérablement la posture de sécurité de leur organisation. (1 reviews) - Les utilisateurs apprécient la **facilité d'utilisation** de Security Onion, trouvant son interface intuitive pour une surveillance efficace des menaces. (1 reviews) - Les utilisateurs apprécient la **solution open source économique** de Security Onion pour ses capacités robustes de détection et de réponse aux menaces. (1 reviews) - Les utilisateurs louent les **mesures de sécurité de haut niveau** de Security Onion, appréciant son efficacité dans la détection et la réponse aux menaces. (1 reviews) **What users dislike:** - Les utilisateurs trouvent la **configuration difficile** de Security Onion difficile, surtout sans une solide expérience en réseau et sécurité. (1 reviews) - Les utilisateurs trouvent les **problèmes de réseau** difficiles, car la configuration nécessite des connaissances en réseau et des ressources, compliquant l'expérience pour les nouveaux venus. (1 reviews) - Les utilisateurs trouvent l' **expertise requise** pour Security Onion difficile, car elle exige des connaissances significatives en réseau et en sécurité. (1 reviews) - Les utilisateurs rencontrent des **problèmes de sécurité** qui nécessitent des connaissances avancées, rendant l'installation difficile pour les nouveaux venus et les petites entreprises. (1 reviews) ## Security Onion Reviews ### 1. Visibilité centralisée des journaux et des événements avec une intégration multi-plateforme fluide **Rating:** 4.5/5.0 stars **Reviewed by:** Sobit T. | ISO, Sécurité informatique et réseau, Entreprise (> 1000 employés) **Reviewed Date:** May 19, 2026 **Qu'aimez-vous le plus à propos de Security Onion?** Son intégration avec plusieurs plateformes et son rôle de système centralisé pour visualiser les journaux et les événements. **Que n’aimez-vous pas à propos de Security Onion?** Complexe à installer et à régler Kibana, règles Suricata **Quels sont les problèmes que Security Onion résout, et en quoi cela vous est-il bénéfique?** Il agit comme un système de détection d'intrusion dans mon organisation et m'aide à gérer le trafic, les journaux, les événements se produisant au sein de l'organisation. ### 2. Système amélioré, pour surveiller la sécurité du réseau et détecter les menaces efficacement. **Rating:** 4.5/5.0 stars **Reviewed by:** Utilisateur vérifié à Sécurité informatique et réseau | Marché intermédiaire (51-1000 employés) **Reviewed Date:** October 27, 2024 **Qu'aimez-vous le plus à propos de Security Onion?** Security Onion est un système open source qui intègre des outils, comme Suricata et Zeek avec la pile ELK pour permettre des capacités de détection et de réponse aux menaces. La plateforme offre des mesures de sécurité de haut niveau à un coût, ce qui la rend adaptée aux entreprises de différentes tailles. La configuration et l'interface facile à utiliser de Security Onion offrent une option économique pour surveiller les réseaux en temps réel et répondre rapidement aux incidents. Ces qualités en font un choix pour les organisations cherchant à renforcer leurs défenses de sécurité. **Que n’aimez-vous pas à propos de Security Onion?** La configuration et la mise en place du système peuvent être assez difficiles pour les nouveaux venus en raison de la nécessité de comprendre les concepts de réseau et de sécurité. Le système exige également des ressources pour fonctionner, ce qui pourrait être un obstacle pour les petites entreprises. Bien qu'il y ait un soutien de la communauté open source, résoudre des problèmes complexes nécessite généralement des connaissances techniques. **Quels sont les problèmes que Security Onion résout, et en quoi cela vous est-il bénéfique?** Il aborde des problèmes tels que l'identification des intrusions, l'évaluation des menaces et la supervision des fichiers journaux. - [View Security Onion pricing details and edition comparison](https://www.g2.com/fr/products/security-onion/reviews?section=pricing&secure%5Bexpires_at%5D=2026-06-02+23%3A19%3A50+-0500&secure%5Bsession_id%5D=2a35f16d-7fff-4dd8-9e82-fa23a565cd1f&secure%5Btoken%5D=04d03408d3f964733c40795fbd93799c3b4ce3d04e0dc1e5b419883557fb1bb2&format=llm_user) ## Security Onion Integrations - [CrowdStrike Falcon Endpoint Protection Platform](https://www.g2.com/fr/products/crowdstrike-falcon-endpoint-protection-platform/reviews) - [Sophos Firewall](https://www.g2.com/fr/products/sophos-firewall/reviews) ## Security Onion Features **Agentic AI - AWS Marketplace** - Exécution autonome des tâches - Planification en plusieurs étapes - Intégration inter-systèmes