OSSIM в продуктивной среде
Для хранения сервера тихим делают следующее:
1) Получите тихий источник питания (newegg.com, PSU обычно имеет комментарии об их уровнях шума),
2) Получите тихий вентилятор/вентилятор ЦП
3) Вам не нужна 5 Икры WD для dev/test решения. Пойдите с WD Velociraptors (очень тихие и быстрые диски). В зависимости от бюджета у Вас может быть два RAID 0/1 объемы [4 диска] (один для ОС и один для VM's) или всего один RAID 0/1 объем [2 диска] со всем на нем.
В то время как я не использую OSSIM на предприятии, вот некоторая обратная связь, которую я недавно считал на том, является ли OSSIM "готовым предприятием"
http://www.andrewhay.ca/archives/912
Это было в ответе на сообщение OSSIM:
http://www.alienvault.com/blog/dk/personal/is_ossim_an_open_source_siem.html
И все же другое сообщение, связанное с потоком от Anton Chuvakin:
http://chuvakin.blogspot.com/2009/06/why-no-open-source-siem-ever.html
Из того, что я читал, во всем из которого, это казалось бы (SIEM?) продукт имеет некоторый потенциал, но некоторые аналитики не думают, что это там все же. С другой стороны, Dominic в alienvault/OSSIM упомянул некоторые примеры крупных предприятий успешно с помощью OSSIM в их среде.
Надежда, которая помогает или предоставляет Вам еще некоторую информацию для пережевывания.Удачи!