OSSEC

OSSEC

Разработчик (и)	Дэниел Б. Сид
Стабильная версия	3.3.0 / 19 апреля 2019 г.; 18 месяцев назад (19.04.2019)
Репозиторий	github.com / ossec / ossec-hids
Операционная система	Кросс-платформенность
Тип	Безопасность / HIDS
Лицензия	GNU GPL v2
Веб-сайт	www.ossec.net

OSSEC (HIDS SECurity с открытым исходным кодом) - бесплатно, с открытым исходным кодом хост-система обнаружения вторжений (HIDS). Он выполняет анализ журналов, проверку целостности, мониторинг реестра Windows, обнаружение руткитов, оповещение по времени и активный ответ. Он обеспечивает обнаружение вторжений для большинства операционных систем, включая Linux, OpenBSD, FreeBSD, OS X, Solaris и Windows. OSSEC имеет централизованную кроссплатформенную архитектуру, позволяющую легко контролировать и управлять несколькими системами. OSSEC имеет механизм анализа журналов, который может сопоставлять и анализировать журналы с разных устройств и форматов.

OSSEC соответствует требованиям стандарта безопасности данных индустрии платежных карт (PCI DSS).

• 1 История
• 2 Программные компоненты
• 3 Конференции OSSEC
• 4 См. Также
• 5 Ссылки
• 6 Внешние ссылки

В июне В 2008 г. проект OSSEC и все авторские права, принадлежащие Дэниелу Б. Сиду, руководителю проекта, были приобретены Third Brigade, Inc. Они пообещали продолжать вносить свой вклад в сообщество разработчиков ПО с открытым исходным кодом и расширять коммерческую поддержку. и обучение участников открытого исходного кода OSSEC.

В мае 2009 года Trend Micro приобрела Third Brigade и проект OSSEC, пообещав оставить его открытым и бесплатным.

В 2018 году компания Trend передала доменное имя и исходный код Фонду OSSEC.

Проект OSSEC в настоящее время поддерживается тем, кто управляет бесплатной версией с открытым исходным кодом, а также предлагает расширенную коммерческую версию.

OSSEC состоит из основного приложения, агент и веб-интерфейс.

• Manager (или сервер), который требуется для распределенной сети или автономных установок.
• Агент, небольшая программа, установленная в отслеживаемых системах.
• Режим без агента, может использоваться для мониторинга брандмауэров, маршрутизаторов и даже систем Unix.

С 2017 года Atomicorp имеет проводит ежегодную конференцию OSSEC, на которой все активные разработчики и члены сообщества собираются вместе, чтобы обсудить OSSEC и его будущее.

OSSEC Con 2019 проходил 20-21 марта недалеко от Вашингтона. Слайды и другие материалы конференции доступны здесь.

• Портал бесплатного программного обеспечения с открытым исходным кодом

..

• Сравнение систем обнаружения вторжений на базе хоста
• Wazuh

• Официальный сайт