أمن الأنظمة

OSSEC (نظام كشف التسلل المضيف مفتوح المصدر) هو نظام مجاني ومفتوح المصدر لكشف التسلل المضيف (HIDS). يقوم بتحليل السجلات ، والتحقق من سلامة النظام، ومراقبة سجل ويندوز ، وكشف برامج التجسس الخفية (Rootkit) ، والتنبيهات الزمنية، والاستجابة الفورية. يوفر OSSEC كشف التسلل لمعظم أنظمة التشغيل، بما في ذلك لينكس ، وأوبن بي إس دي ، وفري بي إس دي ، وماك أو إس إكس ، وسولاريس، وويندوز . يتميز OSSEC ببنية مركزية متعددة المنصات، مما يسمح بمراقبة وإدارة أنظمة متعددة بسهولة. ^{[ 2 ]} يمتلك OSSEC محرك تحليل سجلات قادر على ربط وتحليل السجلات من أجهزة وتنسيقات متعددة. ^{[ 3 ]}

في يونيو 2008، استحوذت شركة Third Brigade, Inc. على مشروع OSSEC وجميع حقوق النشر المملوكة لدانيال ب. سيد، قائد المشروع. وقد وعدوا بمواصلة المساهمة في مجتمع المصادر المفتوحة وتقديم الدعم التجاري والتدريب لمجتمع المصادر المفتوحة OSSEC.

في مايو 2009، استحوذت شركة Trend Micro على Third Brigade ومشروع OSSEC، مع وعود بإبقائه مفتوح المصدر ومجانيًا.

في عام 2018، قامت شركة Trend بتسليم اسم النطاق وشفرة المصدر إلى مؤسسة OSSEC.

تتولى شركة أتوميكورب تطوير مشروع OSSEC وصيانته، وهي الجهة المسؤولة عن النسخة المجانية والمفتوحة المصدر، كما تقدم نسخة تجارية منه. ^{[ 4 ] [ 5 ]}

يتكون نظام OSSEC من تطبيق رئيسي، ووكيل ، وواجهة ويب . ^{[ 6 ]}

• المدير (أو الخادم)، وهو مطلوب للشبكات الموزعة أو عمليات التثبيت المستقلة .
• Agent ، وهو برنامج صغير يتم تثبيته على الأنظمة المراد مراقبتها.
• يمكن استخدام وضع التشغيل بدون عميل لمراقبة جدران الحماية وأجهزة التوجيه وحتى أنظمة يونكس.

• مقارنة أنظمة كشف التسلل القائمة على المضيف

• الموقع الرسمي