| OSSEC | |
|---|---|
| Tipo de | Seguridad de la información / HIDS |
| Desarrollador | Daniel B Sid |
| Escrito en | C [2] |
| Sistema operativo | Software multiplataforma |
| ultima versión | 2.9.2 [1] ( 9 de agosto de 2017 ) |
| Licencia | GNU GPL v3 |
| Sitio web | ossec.github.io |
OSSEC es un sistema de detección de intrusos alojado ( HIDS ), gratuito y de código abierto . Analiza los registros del sistema , verifica la integridad, monitorea el registro de Windows , detecta rootkits , alerta en un momento dado y si se detecta algún evento. Proporciona funcionalidad de detección de intrusos para la mayoría de los sistemas operativos, incluidos Linux , OpenBSD , FreeBSD , Mac OS X , Solaris y Windows . Su arquitectura multiplataforma facilita la administración y el monitoreo de múltiples sistemas operativos a la vez. Está escrito por Daniel B. Seed y está disponible desde 2004 .
Las capacidades OSSEC siguen algunas reglas PCI DSS . [3] Para obtener más información, consulte el documento PDF proporcionado en el sitio web del proyecto OSSEC. [3]
En junio de 2008, el proyecto OSSEC y todos los derechos de autor propiedad del líder del proyecto, Daniel B. Seed, fueron adquiridos por Third Brigade [4] . La empresa se compromete a combinar el desarrollo de programas con la comunidad Open Source y brindar soporte comercial y capacitación a los usuarios de OSSEC.
En mayo de 2009, Trend Micro adquirió Third Brigade y el proyecto OSSEC, comprometiéndose también a mantenerlo abierto y gratuito [5] .
OSSEC consta de una aplicación principal, un agente de Windows y una interfaz web .
OSSEC realiza un análisis de registro muy detallado, el programa puede comparar y analizar los registros de varias aplicaciones al mismo tiempo en varios formatos. Las siguientes aplicaciones son compatibles con la vigilancia: