Ossec hids. Sistema di rilevamento di intrusioni basato su host open source
Scarica ora

Ossec hids. Classifica e riepilogo

Ossec hids. Tag

rivelatore Log Analyzer. Rootkit. Rilevamento rootkit. rilevatore di intrusione intrusione

Ossec hids. Descrizione

OSSEC è un sistema di rilevamento di intrusione basato su host (HIDS) che può mantenere le macchine in una rete al sicuro da vari attacchi dannosi. Il sistema può eseguire le attività di controllo dell'integrità sulle macchine nonché monitorare l'area del registro o rilevare la presenza di rootkit. Il sistema è composto da due parti, un agente che viene eseguito sulla macchina client e un server che può gestisce le politiche. Procedure di installazione di unità se potrebbe sembrare un'operazione scoraggiante, l'installazione dell'agente sul computer non è più complicata di aggiungere qualsiasi altra applicazione al sistema. Tuttavia, in questo caso c'è la possibilità di scegliere i componenti da includere nel processo; Ciò si riferisce a IIS (Servizi di informazioni su Internet) Scansione e monitoraggio del registro e attivazione del modulo di controllo dell'integrità. Scopo e configurazione La finestra dell'applicazione è lontana dall'essere complicata, anche per un utente meno esperto. Se il lato server del sistema è già stato preparato tutto ciò che devi fare è fornire il suo indirizzo e il tasto di autenticazione per stabilire la connessione. Oltre alle attività sopra menzionate, l'agente può tenere d'occhio l'evento Accesso in tempo reale e controllare le cartelle di sistema per le modifiche e controllare le politiche correnti per assicurarsi che il sistema sia configurato correttamente. Tutta la configurazione dell'agente deve essere eseguita manualmente modificando un file di testo contenente tutti i parametri necessari. Agente semplice per il sistema di rilevamento delle intrusioni basato su hostInstalling dell'agente non è un lavoro difficile, ma l'impostazione per inviare le informazioni necessarie al server richiede alcune conoscenze e deve essere eseguita da un amministratore di sistema. Recensito da Ionut Ilascu, ultimo aggiornamento il 17 maggio 2014

Ossec hids. Software correlato