OSSEC – хост-базирана система за откриване на проникване (HIDS), безплатна и с отворен код. Тя анализира системните логове, извършва проверки на целостта, следи регистъра на операционната система Microsoft Windows, открива руткитове и ви предупреждава, когато и ако бъде открито събитие.
OSSEC осигурява откриване на прониквания за повечето операционни системи, включително Microsoft Windows, Linux, OpenBSD, FreeBSD, Mac OS X, Solaris.. Неговата междуплатформена архитектура улеснява управлението и наблюдението на няколко операционни системи едновременно. Тя е написана от Даниел Б. Сид, и е на разположение от 2004 г.
Възможностите на OSSEC следват някои правила PCI DSS. Повече подробности можете да намерите в документа, предоставен на уебсайта на проекта OSSEC PDF-.
През юни 2008 г. проектът OSSEC и всички авторски права са собственост на ръководителя на проекта Даниел Б. Сид. Сид, беше придобит от Third Brigade. Компанията се ангажира да развива програмата съвместно с общността на Open Source и да предоставя търговска подкрепа и обучение на потребителите OSSEC.
През май 2009 г. Trend Micro придобива Third Brigade и проекта OSSEC, като също се ангажира да го запази отворен и безплатен.
Компоненти OSSEC
OSSEC се състоят от основно приложение, програма-агент за операционната система Microsoft Windows и уеб интерфейс.
основното приложение, OSSEC, работи както в разпределена мрежа, така и автономно. То поддържа операционни системи Linux, Solaris, BSD и Mac OS X.
работи само в операционна система Microsoft Windows. Необходим е агентски софтуер, за да се активира сървърният режим на основното приложение.
графичен потребителски интерфейс. Подобно на основното приложение, поддържа операционни системи Linux, Solaris, BSD и Mac OS X.
Функции OSSEC
OSSEC осигурява много подробен анализ на логовете, програмата може да сравнява и анализира логовете на няколко приложения едновременно в няколко формата. Поддържат се следните приложения за наблюдение:
