Oracle Linux-gebaseerde Security Onion 2.4.210 lanceert met ondersteuning voor Onion AI lokaal model

Security Onion is oorspronkelijk gebaseerd op Xubuntu 10.04 en bestaat al sinds 2009. Deze gratis en open Linux-distributie voor threat hunting, enterprise security monitoring en logboekbeheer is nu gebaseerd op Oracle Linux, en de nieuwste update, met het label 2.4.210, is gisteren uitgebracht.

De bovengenoemde update bevat belangrijke verbeteringen voor de populaire nieuwe Onion AI Assistant, die alleen beschikbaar is voor klanten van Security Onion Pro. Aangezien ondersteuning voor lokale modellen voor veel gebruikers op de lijst met vereisten heeft gestaan, maakt de nieuwste software-update het mogelijk om verbinding te maken met het lokale model met een OpenAI-compatibel eindpunt. Voor meer informatie over Onion AI kunnen geïnteresseerden kijken op deze webpagina.

De lijst van bijgewerkte componenten, naast nieuwe functies en diverse fixes, omvat het volgende:

• Zeek 8.0.6.
• Elasticsearch 9.0.8.
• Docker 29.2.1.
• Saltstack 3006.19.
• Grafieken en diagrammen toegevoegd aan de AI Metrics pagina.
• Toont de context die gebruikt is voor elk request/response paar.
• Het ISO-basisimage is nu Oracle 9.7.
• Pcapfix naar 1.1.7.
• Ondersteuning voor standaard gebruikersrollen toegevoegd.

Uiteraard zijn de hierboven genoemde items slechts een greep uit wat deze release te bieden heeft. De uitgebreide lijst van features en fixes is beschikbaar op deze pagina.

Hoewel Security Onion een gratis en open platform is, beschikt het over bedrijfsfuncties die alleen beschikbaar zijn voor betaalde gebruikers. De Onion AI Assistant is de nieuwste toevoeging aan de lijst van dergelijke functies, naast oudere functies zoals Rapporten, Actief Querybeheer en vele andere. Meer details over Security Onion Pro en de functies kunt u hier vinden https://docs.securityonion.net/en/2.4/pro.html.