Embora eu não use o OSSIM em uma empresa, aqui estão alguns comentários que li recentemente sobre se o OSSIM é ou não "pronto para empresas"
Esta foi uma resposta ao post do OSSIM:
E ainda outro post relacionado ao tópico de Anton Chuvakin:
Pelo que li em tudo isso, parece (SIEM?) que o produto tem algum potencial, mas alguns analistas não acham que está lá ainda. Por outro lado, Dominic no alienvault / OSSIM mencionou alguns exemplos de grandes empresas usando com sucesso o OSSIM em seu ambiente.
Espero que isso ajude ou forneça mais algumas informações para você analisar. Boa sorte!