Cyber Security: Security Onion Konfigurasi - Revision history

Unknown user: /* Pranala Menarik */

2023-07-10T10:18:44Z

Pranala Menarik

← Older revision		Revision as of 10:18, 10 July 2023
Line 25:		Line 25:

	* [[Cyber Security]]		* [[Cyber Security]]
			* [[Cyber Security: Security Onion Install]]
			* [[Cyber Security: Security Onion Konfigurasi]]
			* [[Cyber Security: Security Onion setelah Instalasi]]

Unknown user: /* Pranala Menarik */

2023-07-10T09:45:27Z

Pranala Menarik

← Older revision		Revision as of 09:45, 10 July 2023
Line 24:		Line 24:
	==Pranala Menarik==		==Pranala Menarik==

	* [[Security ~~Onion~~]]		* [[Cyber Security]]

Unknown user at 09:45, 10 July 2023

2023-07-10T09:45:11Z

@@ Line 16: / Line 16: @@
 * Build node forward dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan password yang kita buat untuk akun soremote.
 ==Referensi==
@@ Line 26: / Line 22: @@
+* [[Security Onion]]

Unknown user at 09:42, 10 July 2023

2023-07-10T09:42:06Z

← Older revision		Revision as of 09:42, 10 July 2023
Line 1:		Line 1:
	~~If this is your first time using Security Onion and you just want to try it out, we recommend the Import option as it’s the quickest and easiest way to get started.~~

	* Import - One of the easiest ways to get started with Security Onion is using it to forensically analyze pcap and log files. Just install Security Onion in Import mode and then run so-import-pcap to import pcap files or so-import-evtx to import Windows event logs in EVTX format.

	* Evaluation - Evaluation Mode is ideal for classroom or small lab environments. Evaluation is not designed for production usage. Choose EVAL, follow the prompts (see screenshots below), and then proceed to the After Installation section.

	* Production Server - Standalone - Standalone is similar to Evaluation in that it only requires a single box, but Standalone is more ready for production usage. Choose STANDALONE, follow the prompts, and then proceed to the After Installation section.

	* Production Server - Distributed Deployment - If deploying a distributed environment, install and configure the manager node first and then join the other nodes to it. For best performance, the manager node should be dedicated to just being a manager for the other nodes (the manager node should have no sniffing interfaces of its own).

	Please note that all nodes will need to be able to connect to the manager node on several ports and the manager will need to connect to search nodes and heavy nodes. You’ll need to make sure that any network firewalls have firewall rules to allow this traffic as defined in the Firewall section.

	* Build the manager by running Setup, selecting the DISTRIBUTED install submenu, and choosing the New Deployment option. Save the soremote password so that you can join nodes to the manager.

	* Build search nodes by running Setup, selecting the DISTRIBUTED install submenu, and choosing the Existing Deployment option. When prompted, join them to the manager node using the password that you created for the soremote account.

	* Build forward nodes by running Setup, selecting the DISTRIBUTED install submenu, and choosing the Existing Deployment option. When prompted, join them to the manager node using the password that you created for the soremote account.

	~~Proceed to the After Installation section.~~




	~~Keamanan Bawang dirancang untuk banyak kasus penggunaan yang berbeda. Berikut adalah beberapa contoh!~~

	~~Tip~~

	Jika ini adalah pertama kalinya Anda menggunakan Security Onion dan Anda hanya ingin mencobanya, kami merekomendasikan opsi Impor karena merupakan cara tercepat dan termudah untuk memulai.		Jika ini adalah pertama kalinya Anda menggunakan Security Onion dan Anda hanya ingin mencobanya, kami merekomendasikan opsi Impor karena merupakan cara tercepat dan termudah untuk memulai.

Line 34:		Line 7:
	* Server Produksi - Mandiri - Standalone mirip dengan Evaluasi yang hanya membutuhkan satu kotak, tetapi Standalone lebih siap untuk penggunaan produksi. Pilih STANDALONE, ikuti petunjuknya, lalu lanjutkan ke bagian Setelah Instalasi.		* Server Produksi - Mandiri - Standalone mirip dengan Evaluasi yang hanya membutuhkan satu kotak, tetapi Standalone lebih siap untuk penggunaan produksi. Pilih STANDALONE, ikuti petunjuknya, lalu lanjutkan ke bagian Setelah Instalasi.

	* Server Produksi - Penerapan Terdistribusi - Jika menerapkan lingkungan terdistribusi, instal dan konfigurasikan node manajer terlebih dahulu, lalu gabungkan node lain ke dalamnya. Untuk kinerja terbaik, node manajer harus didedikasikan hanya untuk menjadi manajer untuk node lain (node manajer seharusnya tidak memiliki interface ~~mengendus~~ sendiri).		* Server Produksi - Penerapan Terdistribusi - Jika menerapkan lingkungan terdistribusi, instal dan konfigurasikan node manajer terlebih dahulu, lalu gabungkan node lain ke dalamnya. Untuk kinerja terbaik, node manajer harus didedikasikan hanya untuk menjadi manajer untuk node lain (node manajer seharusnya tidak memiliki interface menyadap sendiri).

	Harap dicatat bahwa semua node harus dapat terhubung ke node manajer di beberapa port dan manajer harus terhubung ke node pencarian dan node ~~berat~~. Anda harus memastikan bahwa setiap firewall jaringan memiliki aturan firewall untuk mengizinkan lalu lintas ini seperti yang ditentukan di bagian Firewall.		Harap dicatat bahwa semua node harus dapat terhubung ke node manajer di beberapa port dan manajer harus terhubung ke node pencarian dan node heavy. Anda harus memastikan bahwa setiap firewall jaringan memiliki aturan firewall untuk mengizinkan lalu lintas ini seperti yang ditentukan di bagian Firewall.

	* ~~Bangun pengelola~~ dengan menjalankan Setup, pilih submenu instalasi ~~TERDISTRIBUSI~~, dan pilih opsi New Deployment. Simpan password soremote sehingga Anda dapat menggabungkan node ke ~~manajer~~.		* Build manager dengan menjalankan Setup, pilih submenu instalasi DISTRIBUTED, dan pilih opsi New Deployment. Simpan password soremote sehingga Anda dapat menggabungkan node ke manager.

	* ~~Membangun~~ node ~~pencarian~~ dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan password yang kita buat untuk akun soremote.		* Build search node dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan password yang kita buat untuk akun soremote.

	* ~~Membangun~~ node ~~maju~~ dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan password yang kita buat untuk akun soremote.		* Build node forward dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan password yang kita buat untuk akun soremote.

	~~Lanjutkan ke bagian Setelah Instalasi.~~

Unknown user at 09:37, 10 July 2023

2023-07-10T09:37:18Z

← Older revision		Revision as of 09:37, 10 July 2023
Line 37:		Line 37:

	Harap dicatat bahwa semua node harus dapat terhubung ke node manajer di beberapa port dan manajer harus terhubung ke node pencarian dan node berat. Anda harus memastikan bahwa setiap firewall jaringan memiliki aturan firewall untuk mengizinkan lalu lintas ini seperti yang ditentukan di bagian Firewall.		Harap dicatat bahwa semua node harus dapat terhubung ke node manajer di beberapa port dan manajer harus terhubung ke node pencarian dan node berat. Anda harus memastikan bahwa setiap firewall jaringan memiliki aturan firewall untuk mengizinkan lalu lintas ini seperti yang ditentukan di bagian Firewall.

			* Bangun pengelola dengan menjalankan Setup, pilih submenu instalasi TERDISTRIBUSI, dan pilih opsi New Deployment. Simpan password soremote sehingga Anda dapat menggabungkan node ke manajer.

			* Membangun node pencarian dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan password yang kita buat untuk akun soremote.

			* Membangun node maju dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan password yang kita buat untuk akun soremote.

			Lanjutkan ke bagian Setelah Instalasi.




			==Referensi==

			* https://docs.securityonion.net/en/2.3/configuration.html#configuration





			Jika ini adalah pertama kalinya Anda menggunakan Security Onion dan Anda hanya ingin mencobanya, kami merekomendasikan opsi Impor karena merupakan cara tercepat dan termudah untuk memulai.

			* Impor - Salah satu cara termudah untuk memulai dengan Security Onion adalah menggunakannya untuk menganalisis file pcap dan log secara forensik. Cukup instal Security Onion dalam mode Impor lalu jalankan so-import-pcap untuk mengimpor file pcap atau so-import-evtx untuk mengimpor log peristiwa Windows dalam format EVTX.

			* Evaluasi - Mode Evaluasi sangat ideal untuk lingkungan kelas atau laboratorium kecil. Evaluasi tidak dirancang untuk penggunaan produksi. Pilih EVAL, ikuti petunjuknya (lihat tangkapan layar di bawah), lalu lanjutkan ke bagian Setelah Instalasi.

			* Server Produksi - Standalone - Standalone mirip dengan Evaluasi yang hanya membutuhkan satu kotak, tetapi Standalone lebih siap untuk penggunaan produksi. Pilih STANDALONE, ikuti petunjuknya, lalu lanjutkan ke bagian Setelah Instalasi.

			* Server Produksi - Penerapan Terdistribusi - Jika menerapkan lingkungan terdistribusi, instal dan konfigurasikan node manajer terlebih dahulu, lalu gabungkan node lain ke dalamnya. Untuk kinerja terbaik, node manajer harus didedikasikan hanya untuk menjadi manajer untuk node lain (node manajer seharusnya tidak memiliki antarmuka mengendus sendiri).

			Harap dicatat bahwa semua node harus dapat terhubung ke node manajer pada beberapa port dan manajer harus terhubung ke node pencarian dan node berat. Anda harus memastikan bahwa setiap firewall jaringan memiliki aturan firewall untuk mengizinkan lalu lintas ini seperti yang ditentukan di bagian Firewall.

			* Bangun pengelola dengan menjalankan Setup, memilih submenu instalasi TERDISTRIBUSI, dan memilih opsi New Deployment. Simpan kata sandi soremote sehingga Anda dapat menggabungkan node ke manajer.

			* Membangun node pencarian dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan kata sandi yang Anda buat untuk akun soremote.

			* Membangun node maju dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan kata sandi yang Anda buat untuk akun soremote.

			Lanjutkan ke bagian Setelah Instalasi.




			Keamanan Bawang dirancang untuk banyak kasus penggunaan yang berbeda. Berikut adalah beberapa contoh!

			Tip

			Jika ini adalah pertama kalinya Anda menggunakan Security Onion dan Anda hanya ingin mencobanya, kami merekomendasikan opsi Impor karena merupakan cara tercepat dan termudah untuk memulai.

			* Impor - Salah satu cara termudah untuk memulai dengan Security Onion adalah menggunakannya untuk menganalisis file pcap dan log secara forensik. Cukup instal Security Onion dalam mode Impor lalu jalankan so-import-pcap untuk mengimpor file pcap atau so-import-evtx untuk mengimpor log peristiwa Windows dalam format EVTX.

			* Evaluasi - Mode Evaluasi ideal untuk lingkungan kelas atau laboratorium kecil. Evaluasi tidak dirancang untuk penggunaan produksi. Pilih EVAL, ikuti petunjuknya (lihat tangkapan layar di bawah), lalu lanjutkan ke bagian Setelah Instalasi.

			* Server Produksi - Mandiri - Standalone mirip dengan Evaluasi yang hanya membutuhkan satu kotak, tetapi Standalone lebih siap untuk penggunaan produksi. Pilih STANDALONE, ikuti petunjuknya, lalu lanjutkan ke bagian Setelah Instalasi.

			* Server Produksi -Pengaplikasian Terdistribusi - Jika menerapkan lingkungan terdistribusi, instal dan konfigurasikan node manajer terlebih dahulu, lalu gabungkan node lain ke dalamnya. Untuk kinerja terbaik, manajer node harus didedikasikan hanya untuk menjadi manajer untuk node lain (node manajer seharusnya tidak memiliki interface mengendus sendiri).

			Harap dicatat bahwa semua node harus dapat terhubung ke node manajer di beberapa port dan manajer harus terhubung ke node pencarian dan node berat. Anda harus memastikan bahwa setiap jaringan firewall memiliki aturan firewall untuk mengizinkan lalu lintas ini seperti yang ditentukan di bagian Firewall.

	* Bangun pengelola dengan menjalankan Setup, pilih submenu instalasi TERDISTRIBUSI, dan pilih opsi New Deployment. Simpan password soremote sehingga Anda dapat menggabungkan node ke manajer.		* Bangun pengelola dengan menjalankan Setup, pilih submenu instalasi TERDISTRIBUSI, dan pilih opsi New Deployment. Simpan password soremote sehingga Anda dapat menggabungkan node ke manajer.

Unknown user at 09:36, 10 July 2023

2023-07-10T09:36:16Z

← Older revision		Revision as of 09:36, 10 July 2023
Line 1:		Line 1:
	~~Security Onion is designed for many different use cases. Here are just a few examples!~~

	~~Tip~~

	If this is your first time using Security Onion and you just want to try it out, we recommend the Import option as it’s the quickest and easiest way to get started.		If this is your first time using Security Onion and you just want to try it out, we recommend the Import option as it’s the quickest and easiest way to get started.

Unknown user at 09:34, 10 July 2023

2023-07-10T09:34:59Z

← Older revision		Revision as of 09:34, 10 July 2023
Line 15:		Line 15:
	Please note that all nodes will need to be able to connect to the manager node on several ports and the manager will need to connect to search nodes and heavy nodes. You’ll need to make sure that any network firewalls have firewall rules to allow this traffic as defined in the Firewall section.		Please note that all nodes will need to be able to connect to the manager node on several ports and the manager will need to connect to search nodes and heavy nodes. You’ll need to make sure that any network firewalls have firewall rules to allow this traffic as defined in the Firewall section.

	Build the manager by running Setup, selecting the DISTRIBUTED install submenu, and choosing the New Deployment option. Save the soremote password so that you can join nodes to the manager.		* Build the manager by running Setup, selecting the DISTRIBUTED install submenu, and choosing the New Deployment option. Save the soremote password so that you can join nodes to the manager.

	Build search nodes by running Setup, selecting the DISTRIBUTED install submenu, and choosing the Existing Deployment option. When prompted, join them to the manager node using the password that you created for the soremote account.		* Build search nodes by running Setup, selecting the DISTRIBUTED install submenu, and choosing the Existing Deployment option. When prompted, join them to the manager node using the password that you created for the soremote account.

	Build forward nodes by running Setup, selecting the DISTRIBUTED install submenu, and choosing the Existing Deployment option. When prompted, join them to the manager node using the password that you created for the soremote account.		* Build forward nodes by running Setup, selecting the DISTRIBUTED install submenu, and choosing the Existing Deployment option. When prompted, join them to the manager node using the password that you created for the soremote account.

	Proceed to the After Installation section.		Proceed to the After Installation section.

Unknown user at 09:34, 10 July 2023

2023-07-10T09:34:02Z

← Older revision		Revision as of 09:34, 10 July 2023
Line 5:		Line 5:
	If this is your first time using Security Onion and you just want to try it out, we recommend the Import option as it’s the quickest and easiest way to get started.		If this is your first time using Security Onion and you just want to try it out, we recommend the Import option as it’s the quickest and easiest way to get started.

	Import		* Import - One of the easiest ways to get started with Security Onion is using it to forensically analyze pcap and log files. Just install Security Onion in Import mode and then run so-import-pcap to import pcap files or so-import-evtx to import Windows event logs in EVTX format.
	One of the easiest ways to get started with Security Onion is using it to forensically analyze pcap and log files. Just install Security Onion in Import mode and then run so-import-pcap to import pcap files or so-import-evtx to import Windows event logs in EVTX format.

	Evaluation		* Evaluation - Evaluation Mode is ideal for classroom or small lab environments. Evaluation is not designed for production usage. Choose EVAL, follow the prompts (see screenshots below), and then proceed to the After Installation section.
	Evaluation Mode is ideal for classroom or small lab environments. Evaluation is not designed for production usage. Choose EVAL, follow the prompts (see screenshots below), and then proceed to the After Installation section.

	Production Server - Standalone		* Production Server - Standalone - Standalone is similar to Evaluation in that it only requires a single box, but Standalone is more ready for production usage. Choose STANDALONE, follow the prompts, and then proceed to the After Installation section.
	Standalone is similar to Evaluation in that it only requires a single box, but Standalone is more ready for production usage. Choose STANDALONE, follow the prompts, and then proceed to the After Installation section.

	Production Server - Distributed Deployment		* Production Server - Distributed Deployment - If deploying a distributed environment, install and configure the manager node first and then join the other nodes to it. For best performance, the manager node should be dedicated to just being a manager for the other nodes (the manager node should have no sniffing interfaces of its own).
	If deploying a distributed environment, install and configure the manager node first and then join the other nodes to it. For best performance, the manager node should be dedicated to just being a manager for the other nodes (the manager node should have no sniffing interfaces of its own).

	Please note that all nodes will need to be able to connect to the manager node on several ports and the manager will need to connect to search nodes and heavy nodes. You’ll need to make sure that any network firewalls have firewall rules to allow this traffic as defined in the Firewall section.		Please note that all nodes will need to be able to connect to the manager node on several ports and the manager will need to connect to search nodes and heavy nodes. You’ll need to make sure that any network firewalls have firewall rules to allow this traffic as defined in the Firewall section.

Unknown user at 03:56, 10 July 2023

2023-07-10T03:56:31Z

← Older revision		Revision as of 03:56, 10 July 2023
Line 36:		Line 36:
	Jika ini adalah pertama kalinya Anda menggunakan Security Onion dan Anda hanya ingin mencobanya, kami merekomendasikan opsi Impor karena merupakan cara tercepat dan termudah untuk memulai.		Jika ini adalah pertama kalinya Anda menggunakan Security Onion dan Anda hanya ingin mencobanya, kami merekomendasikan opsi Impor karena merupakan cara tercepat dan termudah untuk memulai.

	Impor		* Impor - Salah satu cara termudah untuk memulai dengan Security Onion adalah menggunakannya untuk menganalisis file pcap dan log secara forensik. Cukup instal Security Onion dalam mode Impor lalu jalankan so-import-pcap untuk mengimpor file pcap atau so-import-evtx untuk mengimpor log peristiwa Windows dalam format EVTX.
	Salah satu cara termudah untuk memulai dengan Security Onion adalah menggunakannya untuk menganalisis file pcap dan log secara forensik. Cukup instal Security Onion dalam mode Impor lalu jalankan so-import-pcap untuk mengimpor file pcap atau so-import-evtx untuk mengimpor log peristiwa Windows dalam format EVTX.

	Evaluasi		* Evaluasi - Mode Evaluasi ideal untuk lingkungan kelas atau laboratorium kecil. Evaluasi tidak dirancang untuk penggunaan produksi. Pilih EVAL, ikuti petunjuknya (lihat tangkapan layar di bawah), lalu lanjutkan ke bagian Setelah Instalasi.
	Mode Evaluasi ideal untuk lingkungan kelas atau laboratorium kecil. Evaluasi tidak dirancang untuk penggunaan produksi. Pilih EVAL, ikuti petunjuknya (lihat tangkapan layar di bawah), lalu lanjutkan ke bagian Setelah Instalasi.

	Server Produksi - Mandiri		* Server Produksi - Mandiri - Standalone mirip dengan Evaluasi yang hanya membutuhkan satu kotak, tetapi Standalone lebih siap untuk penggunaan produksi. Pilih STANDALONE, ikuti petunjuknya, lalu lanjutkan ke bagian Setelah Instalasi.
	Standalone mirip dengan Evaluasi yang hanya membutuhkan satu kotak, tetapi Standalone lebih siap untuk penggunaan produksi. Pilih STANDALONE, ikuti petunjuknya, lalu lanjutkan ke bagian Setelah Instalasi.

	Server Produksi - Penerapan Terdistribusi		* Server Produksi - Penerapan Terdistribusi - Jika menerapkan lingkungan terdistribusi, instal dan konfigurasikan node manajer terlebih dahulu, lalu gabungkan node lain ke dalamnya. Untuk kinerja terbaik, node manajer harus didedikasikan hanya untuk menjadi manajer untuk node lain (node manajer seharusnya tidak memiliki interface mengendus sendiri).
	Jika menerapkan lingkungan terdistribusi, instal dan konfigurasikan node manajer terlebih dahulu, lalu gabungkan node lain ke dalamnya. Untuk kinerja terbaik, node manajer harus didedikasikan hanya untuk menjadi manajer untuk node lain (node manajer seharusnya tidak memiliki ~~antarmuka~~ mengendus sendiri).

	Harap dicatat bahwa semua node harus dapat terhubung ke node manajer di beberapa port dan manajer harus terhubung ke node pencarian dan node berat. Anda harus memastikan bahwa setiap firewall jaringan memiliki aturan firewall untuk mengizinkan lalu lintas ini seperti yang ditentukan di bagian Firewall.		Harap dicatat bahwa semua node harus dapat terhubung ke node manajer di beberapa port dan manajer harus terhubung ke node pencarian dan node berat. Anda harus memastikan bahwa setiap firewall jaringan memiliki aturan firewall untuk mengizinkan lalu lintas ini seperti yang ditentukan di bagian Firewall.

	Bangun pengelola dengan menjalankan Setup, pilih submenu instalasi TERDISTRIBUSI, dan pilih opsi New Deployment. Simpan ~~kata sandi~~ soremote sehingga Anda dapat menggabungkan node ke manajer.		* Bangun pengelola dengan menjalankan Setup, pilih submenu instalasi TERDISTRIBUSI, dan pilih opsi New Deployment. Simpan password soremote sehingga Anda dapat menggabungkan node ke manajer.

	Membangun node pencarian dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan ~~kata sandi~~ yang ~~Anda~~ buat untuk akun soremote.		* Membangun node pencarian dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan password yang kita buat untuk akun soremote.

	Membangun node maju dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan ~~kata sandi~~ yang ~~Anda~~ buat untuk akun soremote.		* Membangun node maju dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan password yang kita buat untuk akun soremote.

	Lanjutkan ke bagian Setelah Instalasi.		Lanjutkan ke bagian Setelah Instalasi.

Unknown user at 03:36, 10 July 2023

2023-07-10T03:36:02Z

← Older revision		Revision as of 03:36, 10 July 2023
Line 26:		Line 26:

	Proceed to the After Installation section.		Proceed to the After Installation section.




			Keamanan Bawang dirancang untuk banyak kasus penggunaan yang berbeda. Berikut adalah beberapa contoh!

			Tip

			Jika ini adalah pertama kalinya Anda menggunakan Security Onion dan Anda hanya ingin mencobanya, kami merekomendasikan opsi Impor karena merupakan cara tercepat dan termudah untuk memulai.

			Impor
			Salah satu cara termudah untuk memulai dengan Security Onion adalah menggunakannya untuk menganalisis file pcap dan log secara forensik. Cukup instal Security Onion dalam mode Impor lalu jalankan so-import-pcap untuk mengimpor file pcap atau so-import-evtx untuk mengimpor log peristiwa Windows dalam format EVTX.

			Evaluasi
			Mode Evaluasi ideal untuk lingkungan kelas atau laboratorium kecil. Evaluasi tidak dirancang untuk penggunaan produksi. Pilih EVAL, ikuti petunjuknya (lihat tangkapan layar di bawah), lalu lanjutkan ke bagian Setelah Instalasi.

			Server Produksi - Mandiri
			Standalone mirip dengan Evaluasi yang hanya membutuhkan satu kotak, tetapi Standalone lebih siap untuk penggunaan produksi. Pilih STANDALONE, ikuti petunjuknya, lalu lanjutkan ke bagian Setelah Instalasi.

			Server Produksi - Penerapan Terdistribusi
			Jika menerapkan lingkungan terdistribusi, instal dan konfigurasikan node manajer terlebih dahulu, lalu gabungkan node lain ke dalamnya. Untuk kinerja terbaik, node manajer harus didedikasikan hanya untuk menjadi manajer untuk node lain (node manajer seharusnya tidak memiliki antarmuka mengendus sendiri).

			Harap dicatat bahwa semua node harus dapat terhubung ke node manajer di beberapa port dan manajer harus terhubung ke node pencarian dan node berat. Anda harus memastikan bahwa setiap firewall jaringan memiliki aturan firewall untuk mengizinkan lalu lintas ini seperti yang ditentukan di bagian Firewall.

			Bangun pengelola dengan menjalankan Setup, pilih submenu instalasi TERDISTRIBUSI, dan pilih opsi New Deployment. Simpan kata sandi soremote sehingga Anda dapat menggabungkan node ke manajer.

			Membangun node pencarian dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan kata sandi yang Anda buat untuk akun soremote.

			Membangun node maju dengan menjalankan Setup, memilih submenu install DISTRIBUTED, dan memilih opsi Existing Deployment. Saat diminta, gabungkan mereka ke node manager menggunakan kata sandi yang Anda buat untuk akun soremote.

			Lanjutkan ke bagian Setelah Instalasi.