ossec/ossec-hids

Описание и применение

Резюме проекта ossec/ossec-hids:

OSSEC - это открытый исходный код системы обнаружения вторжений, которая обеспечивает анализ журналов, проверку целостности файлов, мониторинг политики, обнаружение rootkit, реальное оповещение и активную реакцию. Эта система помогает командам сократить затраты на настройку и ускорить доступ к данным. OSSEC готов к внедрению в производстонную среду, поскольку имеет сильную активность, адоптацию и экосистемные сигналы, что делает его идеальным кандидатом для серьезного пилотного проекта.

Применение в работе

ossec/ossec-hids helps teams persist, query, and move data with less custom plumbing.

• manage persistence
• speed up data access
• prototype database-backed apps

Ограничения и замечания

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.