OSSIM5.0仪表盘显示

在OSSIM5系统中,点击DashBoards-->Overview,可以看到OSSIM仪表盘默认显示的内容如下,可以看到OSSIM执行状态的图表。

OSSIM5.0仪表盘显示

    单击铅笔状按钮,OSSIM5.0仪表盘显示,进入编辑模式,用户可以自己添加一些tab,例如Honeypot Activity、Network等功能,如下图所示。

  OSSIM5.0仪表盘显示

    左击network的加号,可以选择显示Tab,设置默认,克隆Tab等功能,如下:

    OSSIM5.0仪表盘显示

    在进入编辑模式后,可以调整仪表盘的内容,克隆或者新增一个新的显示窗口等。点击最前面的加号,可以新增一个全新的显示窗口显示,如下图所示:

    OSSIM5.0仪表盘显示

    点击蓝色的ADD NEW按钮后显示结果如下:

    OSSIM5.0仪表盘显示

    点击Add widget ,可以看到控件向导窗口,在里面可以添加不同种类的图表:

    OSSIM5.0仪表盘显示


    现在进入Analysis-->SIEM页面下,可以看到SIEM控制台中右侧的书本状图表,OSSIM5.0仪表盘显示,自定义SIEM显示内容:

OSSIM5.0仪表盘显示

  自定义之后,增加了一个Reliability,显示效果如下图所示:

  OSSIM5.0仪表盘显示

    我们还可以自定义很多选项,如下图:

   OSSIM5.0仪表盘显示

   可以点击左边的-号,将显示的选项移除,可以点击右边的+号,添加显示的选项等操作。

   

参考书目:开源安全运维平台Ossim最佳实战,李晨光著。