OSSEC HIDS Système de détection d'intrusion à base d'hôte open source
Télécharger maintenant

OSSEC HIDS Classement & Résumé

OSSEC HIDS Mots clés

détecteur analyseur de journal Rootkit Détection de rootkit détecteur d'intrusion intrusion

OSSEC HIDS La description

OSSEC est un système de détection d'intrusion basé sur l'hôte (HIDS) pouvant conserver les machines d'un réseau à l'abri de diverses attaques malveillantes. Le système peut effectuer une vérification d'intégrité des tâches sur les machines et surveiller la zone de registre ou détecter la présence de rootkits. Le système est composé de deux parties, un agent qui s'exécute sur la machine client et un serveur pouvant gérer les stratégies.Une intitulé Procédure d'installation si elle peut sembler une opération intimidante, l'installation de l'agent sur l'ordinateur n'est pas plus compliquée que d'ajouter tout autre application au système. Cependant, dans ce cas, il est possible de choisir les composants à inclure dans le processus; Ceci fait référence aux systèmes d'analyse et de journal IIS (Internet Information Services) et activant le module de vérification d'intégrité. Objectif et configuration La fenêtre de l'application est loin d'être compliquée, même pour un utilisateur moins expérimenté. Si le côté serveur du système a déjà été préparé, tout ce que vous avez à faire est de fournir son adresse et la clé d'authentification afin d'établir la connexion. Outre les activités mentionnées ci-dessus, l'agent peut garder un il sur le journal des événements en temps réel et vérifier les dossiers système pour les modifications ainsi que vérifier les stratégies actuelles afin de vous assurer que le système est configuré correctement. Toute la configuration de l'agent doit être effectuée manuellement en modifiant un fichier texte contenant tous les paramètres nécessaires. Agent simple pour le système de détection d'intrusion basé sur l'hôteInstallation de l'agent n'est pas un travail difficile, mais la configurez-le pour envoyer les informations nécessaires au serveur nécessite certaines connaissances et doit être effectuée par un administrateur système. Avis écrit par Ionut Ilascu, dernière mise à jour le 17 mai 2014

OSSEC HIDS Logiciels associés