Rilis Security Onion 2.4.160
Diterbitkan pada 26 Juni 2025 • 1 mnt baca
Doug Burks telah mengumumkan the availability of dan diperbarui build of Security Onion , a specialist Linux distribusi dirancang untuk threat hunting, enterprise security monitoring dan log management. Rilis baru rilis, versi 2.4.160, comes dengan several baru alert response tools:
Security Onion 2.4.160 kini tersedia dan mencakup Playbooks dan Guided Analysis untuk help you more quickly triage dan respond untuk alerts. In rilis ini rilis, when you expand an alert you’ll see a baru tab called Guided Analysis. Rilis ini leverages Playbooks untuk show you plays associated dengan the alert. These plays include questions which help guide your investigation. Each question has an associated query dan the results of that query will be automatically displayed untuk help you answer the question. Rilis ini rilis mencakup a number of hand-written playbooks that are used at the detection engine (NIDS, Sigma, YARA) dan category (e.g ‘ET MALWARE’) level. We have juga used AI untuk generate individual Playbooks untuk all ETOPEN NIDS rules (58k). Continue untuk the pengumuman rilis untuk informasi lebih lanjut dan screenshots. Unduh the pemasangan ISO image dari GitHub (SHA256) : securityonion-2.4.160-20250625.iso (14,006MB, signature , signing key , pkglist ).