Ossec

Ossec ist ein Open Source Host-based Intrusion Detection System (HIDS), das mittels einer speziellen Engine verschiedene Daten auswerten sowie korrelieren und damit Angriffe erkennen kann.

Host-based Intrusion Detection und Echtzeit-Benachrichtigungen

Ossec überwacht die Dateiintegrität, die Windows-Registry, Log-Dateien, Dateisysteme, Registrierungseinträge und andere relevante Systemressourcen auf Anzeichen von Angriffen oder Sicherheitsverletzungen. Zudem kann es kann Rootkits aufspüren. Dabei verwendet es eine Vielzahl von Techniken, einschließlich Signaturerkennung und Echtzeit-Benachrichtigungen.

Skalierbare Software mit Web-GUI zur Verwaltung

Ossec ist skalierbar und kann in jeder Größe eingesetzt werden, von einzelnen Workstations bis hin zu umfangreichen Unternehmensnetzwerken. Ossec erlaubt die Integration mit anderen Sicherheitslösungen und die Anpassung an spezifische Anforderungen einer Organisation. Die Funktionspalette kann durch verschiedene Plugins erweitert werden. Über eine Web-GUI lässt sich das System konfigurieren und verwalten. Hier tauchen auch die Sicherheitsereignisse auf.