开源主机IDS-OSSEC.pdf
- 文档编号:3219398
- 上传时间:2022-11-20
- 格式:PDF
- 页数:29
- 大小:1.94MB
开源主机IDS-OSSEC.pdf
《开源主机IDS-OSSEC.pdf》由会员分享,可在线阅读,更多相关《开源主机IDS-OSSEC.pdf(29页珍藏版)》请在冰豆网上搜索。
关于我林鹏当当网ID:
Lion_00安全爱好者CCIE(SECURITY)CISSPhttp:
/QQ:
69278183安全“杯具”什么是OpenSourceSECurityOpenSourceHost-basedIntrusionDetectionSystem优势的主要功能文件完整性检查日志分析Rootkit检测自动响应检查文件变化(包括内容,大小,属主等等)实时变更报警文件建立告警注册表检查丰富的rule规则支持自定义rule支持自定义decoder支持自定义command预检查规则LOGFLOWLOGFLOWRootkit检测木马检测TheActiveResponsefeaturewithinOSSECcanrunapplicationsonanagentorserverinresponsetocertaintriggers.Thesetriggerscanbespecificalerts,alertlevels,orrulegroups.部署架构通信Ossec支持集中管理可以根据AGENTNAME,操作系统类型下发策略会覆盖与之冲突的策略集中管理可以允许客户端自动注册通过SSL客户端自动注册其他功能支持nmap检查端口开放及变更情况可以检测域名变化情况检查磁盘空间及系统负载检测主机端口变化WEBUI(官方版)WEBUI
(1)WEBUI
(2)目录大小端口连接数量坑坑填填坑坑SPLUNKOSSIM安全“杯具”Thanks!
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 主机 IDS OSSEC
![提示](https://static.bdocx.com/images/bang_tan.gif)