Cyber Security: SIEM Open Source
Sumber: https://www.dnsstuff.com/free-siem-tools
A successful SIEM strategy is an investment—and sometimes costly. Managing SIEM is a resource-intensive process, requiring ongoing evaluations and adjustments to establish and maintain optimal performance. Despite this, going without a SIEM solution isn’t the answer, because this can leave you vulnerable to attack.
Open-source SIEM and free SIEM tools can seem like the solution. Open-source SIEM tools are available for the public to modify and the best tools enjoy a community of loyal supporters. IT experts across the globe share their knowledge and experience to tweak open-source SIEM code, meaning the tool itself is constantly evolving. For admins who have the time and resources to maintain and adjust open-source tools, this customizability and flexibility could be useful.
Strategi SIEM yang sukses adalah investasi—dan terkadang mahal. Mengelola SIEM adalah proses intensif sumber daya, yang membutuhkan evaluasi dan penyesuaian berkelanjutan untuk membangun dan mempertahankan kinerja yang optimal. Meskipun demikian, pergi tanpa solusi SIEM bukanlah jawabannya, karena ini dapat membuat Anda rentan terhadap serangan.
SIEM sumber terbuka dan alat SIEM gratis sepertinya bisa menjadi solusinya. Alat SIEM sumber terbuka tersedia bagi publik untuk dimodifikasi dan alat terbaik menikmati komunitas pendukung setia. Pakar TI di seluruh dunia berbagi pengetahuan dan pengalaman mereka untuk men-tweak kode SIEM sumber terbuka, yang berarti alat itu sendiri terus berkembang. Bagi admin yang memiliki waktu dan sumber daya untuk memelihara dan menyesuaikan alat sumber terbuka, kemampuan penyesuaian dan fleksibilitas ini dapat bermanfaat.
10 best free and open-source SIEM tools
Feel free to jump ahead to chosen product review:
10 alat SIEM sumber terbuka dan gratis terbaik
Jangan ragu untuk melompat ke ulasan produk yang dipilih:
- OSSIM
- OSSEC
- Sagan
- Splunk Free
- Snort
- Elasticsearch
- MozDef
- ELK Stack
- Wazuh
- Apache Metron
What to Know About Free and Open-Source SIEM Solution
The problem with open-source tools is they can be hit and miss. These programs usually have a small budget behind their creation, so they tend to be less user-friendly and sophisticated than their paid counterparts. They do tend to require more effort and time to maintain. Open-source SIEM tools tend to be too labor-intensive for full-fledged IT departments, so most inevitably migrate to enterprise-grade tools. What’s more, open-source tools don’t come with customer service—you can’t pick up the phone and get answers to your questions.
Apa yang Perlu Diketahui Tentang Solusi SIEM Sumber Terbuka dan Gratis
Masalah dengan alat sumber terbuka adalah mereka bisa mengenai dan meleset. Program-program ini biasanya memiliki anggaran kecil di belakang pembuatannya, sehingga cenderung kurang ramah pengguna dan canggih daripada program berbayar. Mereka memang cenderung membutuhkan lebih banyak usaha dan waktu untuk mempertahankannya. Alat SIEM sumber terbuka cenderung terlalu padat karya untuk departemen TI yang lengkap, jadi sebagian besar pasti bermigrasi ke alat tingkat perusahaan. Terlebih lagi, alat sumber terbuka tidak disertakan dengan layanan pelanggan—Anda tidak dapat mengangkat telepon dan mendapatkan jawaban atas pertanyaan Anda.
SolarWinds-Security-Event-Manager
SolarWinds Security Event Manager (SEM), though neither free nor open-source, does offer a 30-day free trial and it has been included in this list because it’s the obvious choice for enterprise-level requirements. This tool covers the above-mentioned features and functionalities and it has dynamic data visualization, with a range of graphs and charts available. The dashboard itself is visually appealing, as it is clean, colorful, and easy to navigate. This SIEM tool is also great for compliance and supports HIPAA, SOX, PCI DSS, and much more.
SEM is full of useful features, which are proof of how much consideration was given to its design and user friendliness. For example, it comes with out-of-the-box functionality, which means getting started is super easy because you don’t have to spend time messing with the settings. This is particularly useful for those of you who aren’t convinced by a paid tool yet, but who want to go for the 30-day free trial. You can rest assured you won’t lose any money and little time in the process.
SEM is a highly automated solution. It automatically blocks hundreds of threat types, has a built-in alerts system keeping you informed of threats on a constant basis, and features advanced search utilities to make navigating your logs much faster. This program works on a 24/7 basis, so there aren’t any cracks for suspicious events to slip through. It responds in real time, features audit-proven reports, and features virtual appliance deployment.
Another reason I’ve given SEM priority in this particular list of products is because it’s so cost-effective. The pricing model is based on the number of log-emitting sources, rather than log volume, which contributes to this SIEM tool offering fantastic value for money. If you need a cost-effective, sophisticated, and easy-to-use enterprise-grade solution, then give SEM’s free trial a go.
SolarWinds-Security-Event-Manager
SolarWinds Security Event Manager (SEM), meskipun tidak gratis atau open-source, memang menawarkan uji coba gratis selama 30 hari dan telah dimasukkan dalam daftar ini karena ini adalah pilihan yang jelas untuk persyaratan tingkat perusahaan. Alat ini mencakup fitur dan fungsi yang disebutkan di atas dan memiliki visualisasi data yang dinamis, dengan berbagai grafik dan bagan tersedia. Dasbornya sendiri menarik secara visual, karena bersih, penuh warna, dan mudah dinavigasi. Alat SIEM ini juga bagus untuk kepatuhan dan mendukung HIPAA, SOX, PCI DSS, dan banyak lagi.
SEM penuh dengan fitur yang berguna, yang merupakan bukti betapa banyak pertimbangan yang diberikan pada desain dan keramahan penggunanya. Misalnya, ini hadir dengan fungsionalitas out-of-the-box, yang berarti memulai sangat mudah karena Anda tidak perlu menghabiskan waktu mengotak-atik pengaturan. Ini sangat berguna bagi Anda yang belum yakin dengan alat berbayar, tetapi ingin mencoba uji coba gratis 30 hari. Anda dapat yakin bahwa Anda tidak akan kehilangan uang dan sedikit waktu dalam prosesnya.
SEM adalah solusi yang sangat otomatis. Ini secara otomatis memblokir ratusan jenis ancaman, memiliki sistem peringatan bawaan yang membuat Anda selalu mendapat informasi tentang ancaman, dan menampilkan utilitas pencarian lanjutan untuk membuat navigasi log Anda jauh lebih cepat. Program ini bekerja selama 24/7, jadi tidak ada celah untuk peristiwa mencurigakan yang lolos. Ini merespons secara waktu nyata, menampilkan laporan yang terbukti audit, dan menampilkan penerapan alat virtual.
Alasan lain saya memberikan prioritas SEM dalam daftar produk khusus ini adalah karena sangat hemat biaya. Model penetapan harga didasarkan pada jumlah sumber yang memancarkan log, bukan volume log, yang berkontribusi pada alat SIEM ini yang menawarkan nilai uang yang fantastis. Jika Anda memerlukan solusi tingkat perusahaan yang hemat biaya, canggih, dan mudah digunakan, cobalah uji coba gratis SEM.
OSSIM
OSSIM, by AlienVault, is one of the most popular open-source SIEM tools available. This is a highly feature-rich program with event collection, normalization, and correlation utilities. It boasts short-term logging and monitoring capabilities, as well as long-term threat assessment and built-in automated responses, data analysis, and data archiving.
There are many reasons to choose OSSIM, including invaluable tools like asset discovery and behavioral monitoring. You can contribute and receive real-time info about potentially malicious hosts, helping to make security a priority. The pitfall of this free SIEM tool is it can be a bit inflexible. The setup is labor intensive, particularly for Windows, and customizing the program to your needs requires a hefty time investment.
OSSIM
OSSIM, oleh AlienVault, adalah salah satu alat SIEM sumber terbuka paling populer yang tersedia. Ini adalah program yang sangat kaya fitur dengan pengumpulan acara, normalisasi, dan utilitas korelasi. Ini menawarkan kemampuan logging dan pemantauan jangka pendek, serta penilaian ancaman jangka panjang dan respons otomatis bawaan, analisis data, dan pengarsipan data.
Ada banyak alasan untuk memilih OSSIM, termasuk alat yang sangat berharga seperti penemuan aset dan pemantauan perilaku. Anda dapat berkontribusi dan menerima info waktu nyata tentang host yang berpotensi jahat, membantu menjadikan keamanan sebagai prioritas. Perangkap alat SIEM gratis ini bisa sedikit tidak fleksibel. Penyiapannya padat karya, terutama untuk Windows, dan menyesuaikan program dengan kebutuhan Anda membutuhkan investasi waktu yang besar.
OSSEC
Of the free SIEM software available, OSSEC is a strong choice. This program is known as an open-source intrusion detection solution and is popular among macOS, Linux, BSD, and Solaris users. The best thing about this program is it features both server-agent and serverless modes. Its log analysis utilities are proficient, covering numerous sources including mail servers, FTP, and databases.
If you want to monitor multiple networks from a single point, then OSSEC is a viable option. The community behind OSSEC is supportive and well structured. You can join the mailing list or even join the Slack channel, which makes collaborating with other users easier. The only issue is software updates can be a bit disruptive with this tool.
OSSEC
Dari perangkat lunak SIEM gratis yang tersedia, OSSEC adalah pilihan yang kuat. Program ini dikenal sebagai solusi deteksi intrusi sumber terbuka dan populer di kalangan pengguna macOS, Linux, BSD, dan Solaris. Hal terbaik tentang program ini adalah fitur mode server-agent dan tanpa server. Utilitas analisis lognya mahir, mencakup banyak sumber termasuk server surat, FTP, dan basis data.
Jika Anda ingin memantau banyak jaringan dari satu titik, maka OSSEC adalah opsi yang layak. Komunitas di belakang OSSEC mendukung dan terstruktur dengan baik. Anda dapat bergabung dengan milis atau bahkan bergabung dengan saluran Slack, yang membuat kolaborasi dengan pengguna lain menjadi lebih mudah. Satu-satunya masalah adalah pembaruan perangkat lunak dapat sedikit mengganggu dengan alat ini.
Sagan
Sagan is a free SIEM tool featuring real-time log analysis and correlation. It’s also useful for log normalization, script execution on event detection, real-time alerting, multi-line log support, and automatic firewall monitoring. This is a lightweight tool with multi-threaded architecture, which allows it to utilize all CPUs/cores for log processing in real time. It’s compatible with several graphic security consoles like BASE, Snorby, and EveBox. The main disadvantage of Sagan is it isn’t especially user friendly.
Sagan
Sagan adalah alat SIEM gratis yang menampilkan analisis dan korelasi log waktu nyata. Ini juga berguna untuk normalisasi log, eksekusi skrip pada deteksi peristiwa, peringatan waktu nyata, dukungan log multi-baris, dan pemantauan firewall otomatis. Ini adalah alat yang ringan dengan arsitektur multi-utas, yang memungkinkannya memanfaatkan semua CPU/inti untuk pemrosesan log secara waktu nyata. Ini kompatibel dengan beberapa konsol keamanan grafis seperti BASE, Snorby, dan EveBox. Kerugian utama Sagan adalah tidak ramah pengguna.
Splunk Free
Splunk Free, as its name suggests, is the free version of Splunk. This free SIEM software allows you to index up to 500 MB every day and it won’t expire. This limit refers to the amount of new data you can add. The benefit of this system is you can continue adding 500 MB per day, forever, meaning you could eventually have multiple terabytes of data. If you need to upload more than 500 MB a day, however, you’ll need the Enterprise version. Splunk Enterprise gives you real-time visibility, letting you automate the collection, indexing, and alerting of data. It features AI and machine learning, meaning your solution becomes more intelligent with every passing day. Splunk Enterprise is a comprehensive SIEM program. Though Splunk Free shares many of its features, it’s limited in many ways, so it isn’t a viable long-term solution. It doesn’t feature alerting or indexer clustering, for example, among other Enterprise utilities.
Splunk Gratis
Splunk Free, seperti namanya, adalah versi gratis dari Splunk. Perangkat lunak SIEM gratis ini memungkinkan Anda mengindeks hingga 500 MB setiap hari dan tidak akan kedaluwarsa. Batas ini mengacu pada jumlah data baru yang dapat Anda tambahkan. Manfaat dari sistem ini adalah Anda dapat terus menambahkan 500 MB per hari, selamanya, yang berarti Anda pada akhirnya dapat memiliki beberapa terabyte data. Namun, jika Anda perlu mengunggah lebih dari 500 MB sehari, Anda memerlukan versi Perusahaan. Splunk Enterprise memberi Anda visibilitas waktu nyata, memungkinkan Anda mengotomatiskan pengumpulan, pengindeksan, dan pemberitahuan data. Ini menampilkan AI dan pembelajaran mesin, yang berarti solusi Anda menjadi lebih cerdas setiap hari. Splunk Enterprise adalah program SIEM yang komprehensif. Meskipun Splunk Free membagikan banyak fiturnya, itu terbatas dalam banyak hal, jadi ini bukan solusi jangka panjang yang layak. Itu tidak menampilkan peringatan atau pengelompokan pengindeks, misalnya, di antara utilitas Perusahaan lainnya.
Snort
This free open-source intrusion detection solution offers some surprisingly sophisticated features. It can analyze network traffic in real time, provides log analysis utilities, and displays traffic or dump streams of packets to log files. Though the installation process isn’t especially intuitive and can be a bit confusing, the tool itself is well supported by online Snort resources. Official documentation includes a Snort user manual, Snort FAQ file, and guides on how to find and use your Oinkcode. Despite these helpful resources, this tool is probably only suitable for experienced IT professionals. Bear in mind, Snort doesn’t offer a full SIEM solution.
Mendengus
Solusi deteksi intrusi sumber terbuka gratis ini menawarkan beberapa fitur yang sangat canggih. Itu dapat menganalisis lalu lintas jaringan secara real time, menyediakan utilitas analisis log, dan menampilkan lalu lintas atau aliran dump paket ke file log. Meskipun proses instalasinya tidak terlalu intuitif dan bisa sedikit membingungkan, alat itu sendiri didukung dengan baik oleh sumber daya Snort online. Dokumentasi resmi mencakup panduan pengguna Snort, file FAQ Snort, dan panduan tentang cara menemukan dan menggunakan Oinkcode Anda. Terlepas dari sumber daya yang bermanfaat ini, alat ini mungkin hanya cocok untuk profesional TI yang berpengalaman. Ingat, Snort tidak menawarkan solusi SIEM lengkap.
Elasticsearch
Elasticsearch is essentially a powerful search and analytics engine. It stores your data centrally, letting you query it by combining search types (geo, metric, structured, unstructured) in any way you want. This tool is fantastic for zooming in and out of large volumes of log lines, so you can see the big picture and the details. Unfortunately, this tool isn’t great for correlation and doesn’t supply any out-of-the-box alert functionalities.
Pencarian elastis
Elasticsearch pada dasarnya adalah mesin pencari dan analitik yang kuat. Ini menyimpan data Anda secara terpusat, memungkinkan Anda menanyakannya dengan menggabungkan jenis pencarian (geo, metrik, terstruktur, tidak terstruktur) dengan cara apa pun yang Anda inginkan. Alat ini luar biasa untuk memperbesar dan memperkecil volume garis log yang besar, sehingga Anda dapat melihat gambaran besar dan detailnya. Sayangnya, alat ini tidak bagus untuk korelasi dan tidak menyediakan fungsi peringatan siap pakai.
MozDef
I’ve included MozDef in this list because it’s a super scalable and resilient tool. It’s an open-source solution using a microservices-based architecture. It can be integrated with numerous third parties, boasts event correlation and security alerts to keep you informed. MozDef was produced by Mozilla and it’s without a doubt a powerful tool, but setting it up and learning how to use it is a time investment for most.
MozDef
Saya telah memasukkan MozDef dalam daftar ini karena ini adalah alat yang sangat skalabel dan tangguh. Ini adalah solusi sumber terbuka menggunakan arsitektur berbasis layanan mikro. Itu dapat diintegrasikan dengan banyak pihak ketiga, menawarkan korelasi acara dan peringatan keamanan untuk memberi Anda informasi. MozDef diproduksi oleh Mozilla dan tidak diragukan lagi merupakan alat yang ampuh, tetapi menyiapkannya dan mempelajari cara menggunakannya adalah investasi waktu untuk sebagian besar orang.
ELK Stack
Elastic Stack, also known as ELK, is comprised of several free SIEM tools. Elasticsearch, which has already been mentioned in this guide, is the distributed, JSON-based search and analytics engine. Kibana, another tool included in the stack, is a window into the Elastic Stack. Beats is the platform responsible for lightweight shippers sending data from edge machines, while Logstash is the data collection pipeline. In combination, these tools offers a more comprehensive SIEM solution than Elasticsearch alone. Although this suite of tools is impressive, Elasticsearch is at the heart of the suite and offers the most notable of the stack’s utilities.
Tumpukan ELK
Stack Elastis, juga dikenal sebagai ELK, terdiri dari beberapa alat SIEM gratis. Elasticsearch, yang telah disebutkan dalam panduan ini, adalah mesin pencari dan analitik berbasis JSON yang didistribusikan. Kibana, alat lain yang termasuk dalam tumpukan, adalah jendela menuju Stack Elastis. Beats adalah platform yang bertanggung jawab atas pengirim ringan yang mengirim data dari mesin edge, sedangkan Logstash adalah saluran pengumpulan data. Dalam kombinasi, alat ini menawarkan solusi SIEM yang lebih komprehensif daripada Elasticsearch saja. Meskipun rangkaian alat ini mengesankan, Elasticsearch berada di jantung rangkaian dan menawarkan utilitas tumpukan yang paling terkenal.
Wazuh
Wazuh is a free SIEM software prioritizing threat detection, incident response, integrity monitoring, and compliance. A cloud-based version is available, which is a big advantage, although this isn’t free. With cloud security, containers security, log data analysis, intrusion detection, security analytics, vulnerability detection, and configuration assessments, this is a versatile tool. It’s not, however, as powerful as some alternatives.
Wazuh
Wazuh adalah perangkat lunak SIEM gratis yang memprioritaskan deteksi ancaman, respons insiden, pemantauan integritas, dan kepatuhan. Tersedia versi berbasis cloud, yang merupakan keuntungan besar, meskipun ini tidak gratis. Dengan keamanan cloud, keamanan kontainer, analisis data log, deteksi intrusi, analisis keamanan, deteksi kerentanan, dan penilaian konfigurasi, ini adalah alat serbaguna. Namun, itu tidak sekuat beberapa alternatif.
Apache Metron
Lastly, we have Apache Metron, an open-source SIEM tool combining multiple open-source solutions into one centralized console. Apache Metron has six main components: SOC analyst, SOC investigator, SOC manager, forensic investigator, security platform engineer, and security data scientist. The platform itself is highly visual and dynamic, but the interface could be more intuitive.
Apache Metron
Terakhir, kami memiliki Apache Metron, alat SIEM sumber terbuka yang menggabungkan beberapa solusi sumber terbuka ke dalam satu konsol terpusat. Apache Metron memiliki enam komponen utama: analis SOC, penyelidik SOC, manajer SOC, penyelidik forensik, insinyur platform keamanan, dan ilmuwan data keamanan. Platformnya sendiri sangat visual dan dinamis, tetapi antarmukanya bisa lebih intuitif.
SIEM Features and Functionality=
SIEM, otherwise known as Security Information and Event Management, is a fundamental element of successful cybersecurity. SIEM software provides you with the utilities required for effective log management, intrusion detection, event correlation, threat intelligence gathering, incident management, compliance standard fulfillment, and vulnerability assessment processes.
Of course, different SIEM tools will prioritize certain features and functionalities. It’s important you understand SIEM basics before choosing the tool you’d like to deploy. Whether you decide to go for a free, paid, or open-source SIEM program, you should always look out for the following features:
- Intrusion Detection: An effective intrusion detection approach is of critical importance. Your tool should be able to differentiate between innocuous failed login attempts and intensive, system-wide attempts symptomatic of an attack. Near-real-time data analysis is key.
Automated Notifications and Alerts: SIEM solutions should alert you when an unusual or concerning event occurs.
- Event Logging: Event logging assists in detecting real-time unusual activity, and allows you to thoroughly investigate any issues.
- AI/Intelligent Detection of Threats: A successful SIEM solution should be able to predict potential threats, which requires information on the latest threats to be compared against archival data and current threats.
- Data Storage and Filtering: Data should be stored in an archive, so it can be referred to when necessary, informing future threat detection and resolution. This data should be searchable and should allow you to filter through it, so you can target certain info easily and quickly.
- Visualization: Data visualization can be extremely helpful for data interpretation. Graphs, dials, and color coding can give you an awareness of what is happening within your system with little more than a glance.
- Compliance: It’s always useful to have SIEM software to helps ensure regulatory compliance.
- Compatibility: SIEM software should be compatible with your existing network, so it can afford you a comprehensive view of your events.
Fitur dan Fungsionalitas SIEM=
SIEM, atau dikenal sebagai Informasi Keamanan dan Manajemen Acara, adalah elemen fundamental dari keamanan siber yang sukses. Perangkat lunak SIEM memberi Anda utilitas yang diperlukan untuk manajemen log yang efektif, deteksi intrusi, korelasi peristiwa, pengumpulan intelijen ancaman, manajemen insiden, pemenuhan standar kepatuhan, dan proses penilaian kerentanan.
Tentu saja, alat SIEM yang berbeda akan memprioritaskan fitur dan fungsi tertentu. Penting bagi Anda untuk memahami dasar-dasar SIEM sebelum memilih alat yang ingin Anda gunakan. Apakah Anda memutuskan untuk menggunakan program SIEM gratis, berbayar, atau sumber terbuka, Anda harus selalu memperhatikan fitur-fitur berikut:
- Deteksi Intrusi: Pendekatan deteksi intrusi yang efektif sangat penting. Alat Anda harus dapat membedakan antara upaya login gagal yang tidak berbahaya dan upaya intensif di seluruh sistem yang merupakan gejala serangan. Analisis data hampir real-time adalah kuncinya.
Notifikasi dan Peringatan Otomatis: Solusi SIEM akan memperingatkan Anda ketika terjadi peristiwa yang tidak biasa atau memprihatinkan.
- Pencatatan Peristiwa: Pencatatan peristiwa membantu mendeteksi aktivitas yang tidak biasa secara real-time, dan memungkinkan Anda untuk menyelidiki masalah apa pun secara menyeluruh.
- AI/Deteksi Ancaman Cerdas: Solusi SIEM yang sukses harus dapat memprediksi potensi ancaman, yang memerlukan informasi tentang ancaman terbaru untuk dibandingkan dengan data arsip dan ancaman saat ini.
- Penyimpanan dan Penyaringan Data: Data harus disimpan dalam arsip, sehingga dapat dirujuk bila diperlukan, menginformasikan deteksi dan resolusi ancaman di masa mendatang. Data ini harus dapat dicari dan memungkinkan Anda memfilternya, sehingga Anda dapat menargetkan info tertentu dengan mudah dan cepat.
- Visualisasi: Visualisasi data dapat sangat membantu untuk interpretasi data. Grafik, panggilan, dan kode warna dapat memberi Anda kesadaran tentang apa yang terjadi dalam sistem Anda dengan sedikit lebih dari sekilas.
- Kepatuhan: Selalu berguna untuk memiliki perangkat lunak SIEM untuk membantu memastikan kepatuhan terhadap peraturan.
- Kompatibilitas: Perangkat lunak SIEM harus kompatibel dengan jaringan Anda yang ada, sehingga Anda dapat melihat acara secara menyeluruh.
Getting Started With SIEM Tools
Hopefully this list of open-source SIEM tools and free SIEM software has given you some idea of which program is best suited to your needs. I have to say while OSSIM comes out on top as the best open-source tool, if you’re looking for an enterprise-grade solution then none of these free and open-source programs can really cut it. A cost-effective, powerful, and flexible enterprise-grade solution is offered by SolarWinds SEM, and I couldn’t recommend it more highly. Ultimately, the sophistication of this program pays for itself.
Memulai Dengan Alat SIEM
Semoga daftar alat SIEM sumber terbuka dan perangkat lunak SIEM gratis ini memberi Anda gambaran tentang program mana yang paling sesuai dengan kebutuhan Anda. Saya harus mengatakan meskipun OSSIM menjadi yang teratas sebagai alat open-source terbaik, jika Anda mencari solusi tingkat perusahaan maka tidak satu pun dari program gratis dan open-source ini yang benar-benar dapat memotongnya. Solusi tingkat perusahaan yang hemat biaya, kuat, dan fleksibel ditawarkan oleh SolarWinds SEM, dan saya sangat merekomendasikannya. Pada akhirnya, kecanggihan program ini terbayar dengan sendirinya.
Referensi