HIDS

AgentSmith HIDS – это мощный компонент системы обнаружения вторжений на основе хоста, обладающий функциями антируткита и позволяющий собирать информацию

Многие советы по безопасности, как правило, делятся на два лагеря: предназначенные для предприятий с постоянно работающими командами безопасности и инфраструктуры

В этом руководстве мы узнаем, как установить агент OSSEC на Debian 10 Buster. OSSEC – это система обнаружения вторжений с открытым исходным кодом

В этом руководстве мы покажем вам, как исправить события AlienVault HIDS, отображающие 0.0.0.0 в качестве IP-адреса. Используете ли вы AlienVault OSSIM 5.

AIDE (усовершенствованная среда обнаружения вторжений) – это основанная на хосте система обнаружения вторжений (HIDS) для проверки целостности файлов.

Описание OSSIM OSSIM (Open Source Security Information Management) является проектом  Alienvault, который обеспечивает SIEM (Security information and event