Security Onion 2.4.210, basé sur Oracle Linux, est lancé avec la prise en charge du modèle local Onion AI

Basé à l'origine sur Xubuntu 10.04, Security Onion existe depuis 2009. Cette distribution Linux libre et ouverte destinée à la chasse aux menaces, à la surveillance de la sécurité des entreprises et à la gestion des journaux est désormais basée sur Oracle Linux, et sa dernière mise à jour, baptisée 2.4.210, a été publiée hier.

La mise à jour susmentionnée est accompagnée d'améliorations majeures pour le nouvel assistant IA d'Onion, qui n'est disponible que pour les clients de Security Onion Pro. Étant donné que la prise en charge des modèles locaux figure sur la liste des exigences de nombreux utilisateurs, la dernière mise à jour du logiciel permet au modèle local doté d'un point d'extrémité compatible avec OpenAI de s'y connecter. Pour plus d'informations sur Onion AI, les personnes intéressées peuvent consulter la page web https://securityonion.net/docs/assistant.

La liste des composants mis à jour, ainsi que les nouvelles fonctionnalités et les divers correctifs, comprend les éléments suivants :

• Zeek 8.0.6.
• Elasticsearch 9.0.8.
• Docker 29.2.1.
• Saltstack 3006.19.
• Graphiques et diagrammes ajoutés à la page AI Metrics.
• Montre le contexte utilisé sur chaque paire requête/réponse.
• L'image de base ISO est maintenant Oracle 9.7.
• Pcapfix est passé à la version 1.1.7.
• Ajout de la prise en charge des rôles d'utilisateur par défaut.

Évidemment, les éléments mentionnés ci-dessus ne sont qu'un échantillon de ce que cette version a à offrir. La liste détaillée des fonctionnalités et des corrections est disponible à l'adresse sur cette page.

Bien que Security Onion soit une plateforme gratuite et ouverte, elle est dotée de fonctionnalités d'entreprise qui ne sont accessibles qu'aux utilisateurs payants. L'assistant IA d'Onion est le dernier ajout à la liste de ces fonctionnalités, aux côtés d'autres plus anciennes telles que les rapports, la gestion active des requêtes, et bien d'autres encore. Vous trouverez plus de détails sur Security Onion Pro et ses fonctionnalités à l'adresse suivante : https://docs.securityonion.net/en/2.4/pro.html.