OSSIM Server和Sensor间通讯问题
Server分析用数据,全部来源于Sensor。Server和Sensor之间通讯非常重要,当Sensor和Server之间无法联系时会造成以下子系统无法显示数据:
Dashboards 仪表盘
Analysis→SIEM
Vulnerabilities漏洞扫描无法正常工作
Profiles→Ntop
Detetion→OSSEC Server失效
Deployment→Alienvault→Center无法联系
Asset可启动扫描单扫描到的资源无法添加到数据库
但对于Web前端的Netflow和Availablity(即Nagios服务)及Threat Intelligence任然可以使用。