Security Onion je platforma na vyhľadávanie hrozieb, monitorovanie zabezpečenia siete a správu protokolov. Security Onion obsahuje najlepšie bezplatné a otvorené nástroje vrátane Suricata, Zeek, Wazuh, Elastic Stack a mnohých ďalších.
Security Onion obsahuje natívne webové rozhranie so zabudovanými nástrojmi, ktoré analytici používajú na reagovanie na upozornenia, vyhľadávanie problémov, zhromažďovanie dôkazov, monitorovanie výkonu siete a mnoho ďalšieho. Okrem toho sú súčasťou aj nástroje tretích strán, napríklad Elasticsearch, Logstash, Kibana, Suricata, Zeek, Wazuh, Stenographer, CyberChef, NetworkMiner a mnohé ďalšie.