Security Onion 在 11/2 釋出 3.4.0。官方公告把重點放在 Security Onion Pro 用戶可用的 Agentic AI Automations，也列出一批元件更新。對使用開源版的人來說，重點其實是元件升級與修正；另外官方也提醒 2.4 版已在 2026/10/1 結束支援（EOL）。
重點
- 版本：3.4.0（GitHub release 標籤 3.4.0-20261102，11/2 發布）。
- Pro 限定亮點：Agentic AI Automations。官方公告列為 Security Onion Pro 的企業功能（Pro 還包含 Onion AI、MCP Server、Reports 等），不屬於免費的開源版。
- 開源版也能受惠的變更：GitHub 變更清單包含多項修正，例如防止 so-sensor-clean 失控迴圈與多重執行、正確停止 Zeek 以避免終止後的記錄、修正使用有效密碼建立使用者失敗的問題、將 Kratos 管理 API 隔離到專屬 Docker 網路、移除 so-telegraf 的 docker socket、服務帳號改用 /sbin/nologin，以及初步的 Correlations 支援。
元件更新（官方公告）
| 元件 | 更新至 |
|---|---|
| Suricata | 8.0.8 |
| Zeek | 8.0.11 |
| Elasticsearch | 9.4.8 |
| ElastAlert2 | 2.32.0 |
| Docker / containerd | 29.8.1 / 2.3.6 |
| nginx | 1.31.8 |
| Telegraf | 1.40.0 |
| CyberChef | 11.5.0 |
| Axios / dompurify / js-yaml / moment | 1.20.0 / 3.4.17 / 5.4.1 / 2.31.0 |
升級與安裝注意
- Security Onion 3 只支援 Oracle Linux 9；若 2.4 是跑在其他不支援的發行版，需要重新安裝。
- 若現有 2.4 是跑在 Oracle Linux 9，可依官方附錄步驟升級到 3。官方建議先在盡量接近正式環境的測試部署演練。
- 新安裝官方建議先用 IMPORT 模式熟悉。
- 官方公告表示雲端市集（AWS、Azure、GCP）的新版本「即將提供」。
對你的實務建議
- 使用 2.4 的單位：2.4 已 EOL，建議規劃遷移；不要直接在正式環境升級，先用測試環境驗證。
- 開源版使用者：先確認自己需要的功能是否屬於 Pro，再決定是否值得升級；釋出僅數天，請閱讀 Release Notes 的已知問題（Known Issues）再決定升級時間。
- 資安團隊：若要試用新的 AI 自動化功能，建議先在隨離的測試環境評估，並審視資料會送到哪個模型服務（一般性建議，非官方文件內容）。
發表留言