Ossim part1 – tutorial install ossim 5.x

1
1340

Halo selamat pagi sobat sekolahlinux, beberapa bulan yang lalu saya berkenalan dengan yang namanya SIEM (Security information and event management) nah produk siem sendiri ada banyak, salah satunya yang free dan powerfull ada OSSIM dari alienvault, untuk ossim sendiri base os nya adalah debian yang sudah di remastering, dan untuk minimum hardware production yang dibutuhkan (4 Core Proc, 8GB Ram) namun untuk simulasi kali ini saya hanya menggunakan 2 core proc dan 4GB ram. oke langsung saja kita praktekan Ossim part1 – tutorial install ossim

pertama download dulu iso ossimnya di url dibawah ini

lalu untuk virtualisasinya saya menggunakan virtual box dengan spesifikasi dibawah ini, untuk network saya menggunakan 2 network interface “Host Only Adapter”

o1

pada opsi dibawah pilih opsi “install alienvault OSSIM 5.x.x (64 Bit)

o2

untuk bahasa disini saya pilih “english” bukannya sok :p hahah tapi supaya lebih familiar saja

o3

untuk location kalian bisa memilih negara yang sesuai dengan negara tempat kalian tinggal hehe, disini saya mencoba menggunakan english, walaupun saya tinggal di planet bekasi 😀

o4

untuk gambar dibawah kalian bisa pilih “american english” karena keyboard komputer jaman sekarang sebagian besar yang ada di indonesia menggunakan keymap “american english”

o5

nah gambar dibawah ini ada proses ketika kalian klik tombol “continue” pada gambar diatas

o6

nah pada tahapan ini kalian disuruh memasukan ip address kalian, disini saya memasukkan ip “192.168.100.100/24” masukkan dengan cidr nya seperti dibawah

o7

masukkan gatewaynya seperti gambar dibawah, dalam tutorial ini saya menggunakan gateway “192.168.100.1” kalian bisa menyesuaikan dengan topologi network kalian

o8

pada gambar dibawah kalian diminta memasukkan DNS, jika DNS kalian lebih dari 1 kalian bisa memasukkannya dengan spasi sebagai pembatas, disini kalian bisa memasukkan dns maksimal 3.

o9

pada gambar dibawah kalian diminta untuk memasukkan root password

o10

gambar dibawah akan muncul ketika kalian klik tombol “continue”

o11

gambar dibawah kalian diminta memasukkan zona timezone untuk melakukan pengaturan waktu sesuai dengan domisili kalian, jika tidak ada pada pilihan dibawah, kalian bisa melakukan konfigurasi timezone nanti setelah proses installasi selesai, atau bisa juga dengan mengubah bahasa dan negara saat proses installasi.

o12

setelah kalian klik button “continue” kalian akan ditampilkan pada gambar proses installasi dibawah

o13

setelah proses installasi selesai dan server kalian reboot ulang kalian akan menemui tampilan seperti dibawah sebagai proses booting

o14

nah dibawah ini tampilan setelah proses installasi selesai, kalian akan dibawa ke mode konsol hehe, silahkan login sebagai root dan password yang kalian set tadi saat proses installasi

o15

setelah login sebagai root kalian akan ditampilkan ke mode “Text GUI”

o16

untuk masuk ke mode konsol kalian bisa pilih no 3 “Jailbreak System” dan pilih “OK”

o17

pilih “yes” untuk melanjutkan masuk ke konsol

o18

gambar dibawah kalian sudah berhasil masuk ke mode konsol

o19

lalu bagaimana setelah masuk ke mode konsol ingin kembali lagi ke mode “Text GUI” tinggal ketikkan command dibawah ini pada konsol kalian

filename_01

nah untuk mendapatkan tampilan administration account seperti gambar dibawah ini kalian tinggal buka url “https://192.168.100.100” dan isikan form dibawah untuk membuat password user admin kalian

o20

jika sudah melengkapi form pada gambar diatas dan kalian klik “Start using alienvault” kalian akan di redirect pada tampilan gambar dibawah, masukkan username “admin” dan password yang kalian buat pada form diatas

o21

setelah kalian login ossim wizard akan tampil seperti dibawah, kalian harus mengikuti step ini atau jika tidak ossim dasborad web kalian akan selalu ada popup untuk mengikuti wizard seperti gambar dibawah, lumayan mengganggu “buat saya” hehe

o22

jika interface kalian 2 maka tampilannya akan seperti dibawah, untuk eth1 disini saya kosongkan atau pilih “not in use”, namun jika kalian ingin menggunakan feature NIDS “network intrusion detection systems” kalian bisa memilih “Network Monitoring”, dan jika kalian ingin menggunakan interface eth1 untuk jalur log masuk baik dari rsyslog ataupun HIDS “host intrusion detection systems”. oh iya pada eth0 kok purpose nya “management” ya jadi management disini bersifat universal bisa untuk akses ke web gui, dan juga bisa dipakai untuk jalur keluar masuk log.

o23

nah pada gambar dibawah kalian bisa melakukan scan asset atau bahasa awamnya server yang ingin kalian monitoring, “kalau salah benerin ya” :p  hehe, jika tidak ada kalian bisa klik “next”

o24

karena baru install dan tidak ada hids pada asset maka saya langsung klik next, namun kedepannya jika kalian memiliki asset yang terpasang hids kalian bisa memasukkannya di konfigurasi web gui

o25

karena waktu saya install ossim ini tidak ada perangkat yang terhubung maka ossim mendetesi seperti gambar dibawah, tenang ini tidak apa-apa kok, kalian bisa lewati tahap ini “skip this step”

o26

nah setelah itu kalian akan ditampilkan pada tampilan dibawah ini, yang mana ossim meminta bergabung untuk “join open threat exchange” salah satu kelebihannya adalah kalian bisa mendapatkan update ip public mana saja yang biasa digunakan untuk malware beraksi atau ip blacklist. jika tidak ingin join klik “skip this step”

o27

pada tahapan gambar dibawah ini klik “finish” 😀

o28

lalu akan muncul popup seperti dibawah, jika kalian ada yang ingin disetting ulang di wizard tadi kalian bisa pilih “configure more data source” namun jika kalian sudah selesai kalian bisa pilih “explore alienvault ossim”

o29

nah setelah itu kalian akan di redirect ke dashboard dari ossim, kira-kira tampilannya seperti dibawah ini

o30

oke sekian dulu tutorial ossim part1 dari sekolahlinux, semoga bermanfaat ya 🙂 doakan semoga part2 cepat dirilis juga hehe.

1 COMMENT

LEAVE A REPLY

Please enter your comment!
Please enter your name here