Ossec Hids Sistema de detección de intrusión basada en el huésped de código abierto
Descargar ahora

Ossec Hids Clasificación y resumen

Ossec Hids Etiquetas

detector Analizador de registro Rootkit La detección rootkit detector de intrusión intrusión

Ossec Hids Descripción

OSSEC es un sistema de detección de intrusos basado en el huésped (HIDS) que puede mantener las máquinas en una red a salvo de varios ataques maliciosos. El sistema puede realizar tareas de verificación de integridad en las máquinas, así como monitorear el área de registro o detectar la presencia de rootkits. El sistema está compuesto por dos partes, un agente que se ejecuta en la máquina cliente y un servidor que puede administrar las políticas. Procedimiento de instalación de eventos Si puede sonar como una operación desalentadora, la instalación del agente en la computadora no es más complicada que agregar ninguna Otra aplicación al sistema. Sin embargo, en este caso, existe la posibilidad de elegir los componentes que se incluirán en el proceso; Esto se refiere a IIS (servicios de información de Internet), exploración y monitoreo de registros y enciende el módulo de verificación de integridad. Propósito y configuración La ventana de la aplicación está lejos de ser complicada, incluso para un usuario menos experimentado. Si el lado del servidor del sistema ya se ha preparado, todo lo que tiene que hacer es proporcionar su dirección y la clave de autenticación para establecer la conexión. Además de las actividades mencionadas anteriormente, el agente puede vigilar el registro de eventos en tiempo real y verificar las carpetas del sistema para los cambios, así como verificar las políticas actuales para asegurarse de que el sistema esté configurado correctamente. Toda la configuración del agente debe realizarse manualmente editando un archivo de texto que contiene todos los parámetros necesarios. Agente simple para el sistema de detección de intrusos basados ​​en el hostIntificatorio del Agente no es un trabajo difícil, pero configurarlo para enviar la información necesaria al servidor requiere algún conocimiento y debe realizarse un administrador del sistema. Revisado por Ionut ILASCU, Última actualización el 17 de mayo de 2014

Ossec Hids Software relacionado