| OSSEC | |
|---|---|
| Típusú | Információbiztonság / HIDS |
| Fejlesztő | Daniel B. Sid |
| Beírva | C [2] |
| Operációs rendszer | Többplatformos szoftver |
| legújabb verzió | 2.9.2 [1] ( 2017. augusztus 9. ) |
| Engedély | GNU GPL v3 |
| Weboldal | ossec.github.io |
Az OSSEC egy hosztolt behatolásészlelő rendszer ( HIDS ), ingyenes és nyílt forráskódú . Elemezi a rendszernaplókat , ellenőrzi az integritást, figyeli a Windows rendszerleíró adatbázisát , észleli a rootkiteket , adott időpontban riasztást küld, és ha bármilyen eseményt észlel. Behatolásészlelési funkciót biztosít a legtöbb operációs rendszerhez, beleértve a Linuxot , az OpenBSD -t , a FreeBSD -t , a Mac OS X -et , a Solarist és a Windowst . Platformokon átívelő architektúrája megkönnyíti több operációs rendszer egyidejű kezelését és felügyeletét. Daniel B. Seed írta, és 2004 óta elérhető .
Az OSSEC képességek követnek néhány PCI DSS- szabályt . [3] További információkért lásd az OSSEC projekt weboldalán található PDF dokumentumot. [3]
2008 júniusában az OSSEC projektet és a projektvezető Daniel B. Seed összes szerzői jogát a Third Brigade [4] szerezte meg . A cég vállalja, hogy a programfejlesztést összekapcsolja a nyílt forráskódú közösséggel, és kereskedelmi támogatást és képzést nyújt az OSSEC felhasználóknak.
2009 májusában a Trend Micro felvásárolta a Third Brigade-et és az OSSEC projektet, és kötelezettséget vállalt arra is, hogy nyitva és ingyenesen tartja [5] .
Az OSSEC egy fő alkalmazásból, egy Windows ügynökből és egy webes felületből áll .
Az OSSEC nagyon részletes naplóelemzést végez, a program egyszerre több alkalmazás naplóit is képes összehasonlítani, több formátumban elemezni. A következő alkalmazások támogatottak a megfigyeléshez: