Difference between revisions of "Cyber Security: OSSIM Install"

From OnnoWiki
Jump to navigation Jump to search
 
(5 intermediate revisions by the same user not shown)
Line 1: Line 1:
 +
'''WARNING:''' Proses instalasi ini membutuhkan waktu lumayan lama bisa semalaman.
 +
 
==Download AlienVault OSSIM==
 
==Download AlienVault OSSIM==
  
 
File ISO AlienVault OSSIM® free open source dapat ditemukan di halaman produk AlienVault OSSIM. Unduh file ISO https://cybersecurity.att.com/products/ossim/download dan simpan ke komputer Anda. Sebelum instalasi, pastikan untuk memastikan Anda telah memenuhi persyaratan sistem yang tercantum di bawah ini. AlienVault OSSIM tidak mendukung paravirtualisasi, dan memerlukan virtualisasi penuh untuk jaringan dan penyimpanan.
 
File ISO AlienVault OSSIM® free open source dapat ditemukan di halaman produk AlienVault OSSIM. Unduh file ISO https://cybersecurity.att.com/products/ossim/download dan simpan ke komputer Anda. Sebelum instalasi, pastikan untuk memastikan Anda telah memenuhi persyaratan sistem yang tercantum di bawah ini. AlienVault OSSIM tidak mendukung paravirtualisasi, dan memerlukan virtualisasi penuh untuk jaringan dan penyimpanan.
  
==Minimum System Requirements==
+
==Kebutuhan Minimum System==
 
 
For an installation of AlienVault OSSIM, the minimum system requirements are as follows
 
 
 
* 2 CPU cores
 
* 4-8 GB RAM
 
* 50 GB HDD
 
* E1000 compatible network cards
 
 
 
Note: These are only minimum system requirements for basic operation, and may not be the optimal settings for all instances. For example, an instance of AlienVault OSSIM processing an average of 1000-2000 EPS (events per second), a system with 8 CPU Cores, 16-24 GB RAM, and a 500 GB-1TB HDD would be recommended.
 
 
 
  
 
Untuk pemasangan AlienVault OSSIM, persyaratan sistem minimum adalah sebagai berikut
 
Untuk pemasangan AlienVault OSSIM, persyaratan sistem minimum adalah sebagai berikut
  
* 2 inti CPU
+
* 2 CPU core
 
* RAM 4-8 GB
 
* RAM 4-8 GB
 
* Hardisk 50 GB
 
* Hardisk 50 GB
* E1000 kartu jaringan yang kompatibel
+
* E1000 network card atau yang kompatibel
  
Catatan: Ini hanya persyaratan sistem minimum untuk operasi dasar, dan mungkin bukan pengaturan optimal untuk semua instans. Misalnya, instance AlienVault OSSIM yang memproses rata-rata 1000-2000 EPS (kejadian per detik), sistem dengan 8 Inti CPU, RAM 16-24 GB, dan HDD 500 GB-1 TB akan direkomendasikan.
+
Catatan: Ini hanya persyaratan sistem minimum untuk operasi dasar, dan mungkin bukan pengaturan optimal untuk semua instans. Misalnya, instance AlienVault OSSIM yang memproses rata-rata 1000-2000 EPS (Event per Second), sistem dengan 8 CPU core, RAM 16-24 GB, dan HDD 500 GB-1 TB akan lebih cocok.
  
 +
==Install AlienVault OSSIM di Virtual Machine==
  
==Install AlienVault OSSIM on a Virtual Machine==
+
Setelah mengunduh file ISO AlienVault OSSIM, kita dapat menginstalnya ke mesin virtual.
  
Once you've downloaded the AlienVault OSSIM ISO file, you can install it to your virtual machine.
 
  
Setelah Anda mengunduh file ISO AlienVault OSSIM, Anda dapat menginstalnya ke mesin virtual Anda.
+
===Menginstalasi AlienVault OSSIM===
  
 +
Di mesin virtual, buat instance VM baru menggunakan ISO sebagai sumber penginstalan.
  
===To install AlienVault OSSIM===
+
Setelah Anda memulai instance Debian 8.x 64-bit baru, pilih Instal AlienVault OSSIM (64 Bit) dan tekan Enter.
  
In your virtual machine, create a new VM instance using the ISO as the installation source.
+
Proses instalasi akan membawa kita melalui serangkaian opsi pengaturan. Pilih opsi yang sesuai untuk yang berikut ini
 
 
Once you have initiated the new Debian 8.x 64-bit instance, select Install AlienVault OSSIM (64 Bit) and press Enter.
 
 
 
 
 
The installation process takes you through a series of setup options. Choose the appropriate options for the following
 
  
 
* Select Language
 
* Select Language
 
* Select Location
 
* Select Location
 
* Keymap to use
 
* Keymap to use
* The installation then loads the necessary components and detects settings.
 
 
Next, configure the network by assigning the following
 
 
* IP Address
 
* Netmask
 
* Gateway
 
* DNS Server Address
 
 
The IP address will be the web address you use to access the AlienVault OSSIM web UI.
 
 
The installer will then have you set up the root password. This will be used for the root login account in the AlienVault OSSIM console.
 
 
The message prompt will have you set up your timezone as the final step.
 
 
The AlienVault OSSIM is completed by the installer.
 
 
You can now log in to the system by using the root account and entering the password you designated in the setup process.
 
 
 
Di mesin virtual Anda, buat instance VM baru menggunakan ISO sebagai sumber penginstalan.
 
 
Setelah Anda memulai instans Debian 8.x 64-bit baru, pilih Instal AlienVault OSSIM (64 Bit) dan tekan Enter.
 
 
 
Proses instalasi membawa Anda melalui serangkaian opsi pengaturan. Pilih opsi yang sesuai untuk yang berikut ini
 
 
* Pilih bahasa
 
* Pilih lokasi
 
* Peta kunci untuk digunakan
 
 
* Instalasi kemudian memuat komponen yang diperlukan dan mendeteksi pengaturan.
 
* Instalasi kemudian memuat komponen yang diperlukan dan mendeteksi pengaturan.
  
Selanjutnya, konfigurasikan jaringan dengan menetapkan yang berikut ini
+
Selanjutnya, konfigurasikan jaringan dengan men-set yang berikut ini
  
* Alamat IP
+
* Alamat IP (statik IP)
 
* Netmask
 
* Netmask
 
* Gerbang
 
* Gerbang
Line 85: Line 43:
 
Alamat IP akan menjadi alamat web yang Anda gunakan untuk mengakses UI web AlienVault OSSIM.
 
Alamat IP akan menjadi alamat web yang Anda gunakan untuk mengakses UI web AlienVault OSSIM.
  
Pemasang kemudian akan meminta Anda mengatur kata sandi root. Ini akan digunakan untuk akun login root di konsol AlienVault OSSIM.
+
Installer kemudian akan meminta kita men-set password root. Ini akan digunakan untuk akun login root di konsol AlienVault OSSIM.
  
 
Prompt pesan akan meminta Anda mengatur zona waktu Anda sebagai langkah terakhir.
 
Prompt pesan akan meminta Anda mengatur zona waktu Anda sebagai langkah terakhir.
  
AlienVault OSSIM dilengkapi oleh penginstal.
+
AlienVault OSSIM selesai di install oleh installer.
 
 
Anda sekarang dapat masuk ke sistem dengan menggunakan akun root dan memasukkan kata sandi yang Anda tetapkan dalam proses penyiapan.
 
  
 +
Anda sekarang dapat masuk ke sistem dengan menggunakan akun root dan memasukkan password yang Anda tetapkan dalam proses instalasi.
  
 
==Web UI Access==
 
==Web UI Access==
 
Once the installation process is complete, you can then access the web UI and set up your admin account.
 
 
To begin using AlienVault OSSIM
 
 
Open your web browser and type the IP address you used in the setup process into the navigation bar.
 
 
The browser may give you a connection privacy warning. If this happens, click advanced and then Proceed to (the IP address you entered).
 
 
Create an admin account on the Welcome page by filling in all the fields. Click Start Using AlienVault to enter the web UI and begin your USM Appliance Initial Setup.
 
 
  
 
Setelah proses instalasi selesai, Anda kemudian dapat mengakses UI web dan mengatur akun admin Anda.
 
Setelah proses instalasi selesai, Anda kemudian dapat mengakses UI web dan mengatur akun admin Anda.
Line 111: Line 57:
 
Untuk mulai menggunakan AlienVault OSSIM
 
Untuk mulai menggunakan AlienVault OSSIM
  
Buka browser web Anda dan ketikkan alamat IP yang Anda gunakan dalam proses penyiapan ke bilah navigasi.
+
Buka browser web Anda dan ketikkan alamat IP yang Anda gunakan dalam proses penyiapan ke navigation bar.
  
 
Browser mungkin memberi Anda peringatan privasi koneksi. Jika ini terjadi, klik lanjutan lalu Lanjutkan ke (alamat IP yang Anda masukkan).
 
Browser mungkin memberi Anda peringatan privasi koneksi. Jika ini terjadi, klik lanjutan lalu Lanjutkan ke (alamat IP yang Anda masukkan).
  
Buat akun admin di halaman Selamat Datang dengan mengisi semua bidang. Klik Mulai Menggunakan AlienVault untuk masuk ke UI web dan memulai Penyiapan Awal Peralatan USM Anda.
+
Buat akun admin di halaman Selamat Datang dengan mengisi semua field. Klik Start Using AlienVault untuk masuk ke UI web dan memulai USM Appliance Initial Setup.
 
 
  
 
==Referensi==
 
==Referensi==
  
 
* https://cybersecurity.att.com/documentation/usm-appliance/initial-setup/ossim-installation.htm
 
* https://cybersecurity.att.com/documentation/usm-appliance/initial-setup/ossim-installation.htm
 +
 +
 +
==Pranala Menarik==
 +
 +
* [[Cyber Security]]
 +
* [[Cyber Security: Audit Framework]]
 +
* [[Cyber Security: Security Operations Center Components]]
 +
* [[Cyber Security: SIEM Open Source]]
 +
* [[Cyber Security: Road Map]]
 +
* [[Cyber Security: OSSIM]]
 +
* [[Cyber Security: Wazuh]]
 +
* [[Cyber Security: Security Onion]]
 +
* [[Cyber Security: MISP]]
 +
* [[Cyber Security: thehive]]

Latest revision as of 11:12, 11 July 2023

WARNING: Proses instalasi ini membutuhkan waktu lumayan lama bisa semalaman.

Download AlienVault OSSIM

File ISO AlienVault OSSIM® free open source dapat ditemukan di halaman produk AlienVault OSSIM. Unduh file ISO https://cybersecurity.att.com/products/ossim/download dan simpan ke komputer Anda. Sebelum instalasi, pastikan untuk memastikan Anda telah memenuhi persyaratan sistem yang tercantum di bawah ini. AlienVault OSSIM tidak mendukung paravirtualisasi, dan memerlukan virtualisasi penuh untuk jaringan dan penyimpanan.

Kebutuhan Minimum System

Untuk pemasangan AlienVault OSSIM, persyaratan sistem minimum adalah sebagai berikut

  • 2 CPU core
  • RAM 4-8 GB
  • Hardisk 50 GB
  • E1000 network card atau yang kompatibel

Catatan: Ini hanya persyaratan sistem minimum untuk operasi dasar, dan mungkin bukan pengaturan optimal untuk semua instans. Misalnya, instance AlienVault OSSIM yang memproses rata-rata 1000-2000 EPS (Event per Second), sistem dengan 8 CPU core, RAM 16-24 GB, dan HDD 500 GB-1 TB akan lebih cocok.

Install AlienVault OSSIM di Virtual Machine

Setelah mengunduh file ISO AlienVault OSSIM, kita dapat menginstalnya ke mesin virtual.


Menginstalasi AlienVault OSSIM

Di mesin virtual, buat instance VM baru menggunakan ISO sebagai sumber penginstalan.

Setelah Anda memulai instance Debian 8.x 64-bit baru, pilih Instal AlienVault OSSIM (64 Bit) dan tekan Enter.

Proses instalasi akan membawa kita melalui serangkaian opsi pengaturan. Pilih opsi yang sesuai untuk yang berikut ini

  • Select Language
  • Select Location
  • Keymap to use
  • Instalasi kemudian memuat komponen yang diperlukan dan mendeteksi pengaturan.

Selanjutnya, konfigurasikan jaringan dengan men-set yang berikut ini

  • Alamat IP (statik IP)
  • Netmask
  • Gerbang
  • Alamat Server DNS

Alamat IP akan menjadi alamat web yang Anda gunakan untuk mengakses UI web AlienVault OSSIM.

Installer kemudian akan meminta kita men-set password root. Ini akan digunakan untuk akun login root di konsol AlienVault OSSIM.

Prompt pesan akan meminta Anda mengatur zona waktu Anda sebagai langkah terakhir.

AlienVault OSSIM selesai di install oleh installer.

Anda sekarang dapat masuk ke sistem dengan menggunakan akun root dan memasukkan password yang Anda tetapkan dalam proses instalasi.

Web UI Access

Setelah proses instalasi selesai, Anda kemudian dapat mengakses UI web dan mengatur akun admin Anda.

Untuk mulai menggunakan AlienVault OSSIM

Buka browser web Anda dan ketikkan alamat IP yang Anda gunakan dalam proses penyiapan ke navigation bar.

Browser mungkin memberi Anda peringatan privasi koneksi. Jika ini terjadi, klik lanjutan lalu Lanjutkan ke (alamat IP yang Anda masukkan).

Buat akun admin di halaman Selamat Datang dengan mengisi semua field. Klik Start Using AlienVault untuk masuk ke UI web dan memulai USM Appliance Initial Setup.

Referensi


Pranala Menarik