OSSIM中快速部署HIDS

最新推荐文章于 2024-04-22 11:46:02 发布
最新推荐文章于 2024-04-22 11:46:02 发布
阅读量294 收藏
点赞数
文章标签： python
原文链接：https://my.oschina.net/chenguang/blog/535677
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

OSSIM中快速部署HIDS

 

      OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。想把这种工作变的轻松些吗，下面视频为大家讲解如何通过WebUI中安装Ossec Agent。

 

视频地址：http://www.tudou.com/programs/view/rqSMyW29zMg

 

下面一段视频将向你展示，如何自动化部署Ossec Agent。

http://www.tudou.com/programs/view/NFAW5n1F98E 

 

当HIDS-Agent安装完毕，还可以通过系统的消息中心查看日志。

wKioL1ZT7W_SQO5CAANcgm4z3kw532.jpg

转载于:https://my.oschina.net/chenguang/blog/535677

weixin_34117211
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OSSIM介绍
Alan Zhuang的博客
02-01 1万+
（一）OSSIM 介绍：     OSSIM (OPEN Source Sevurity Informatiion System)：开源安全信息管理系统，由美国的Alien Vault公司开发，是目前一个非常流行和完整的开源安全架构体系。Ossim通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台，能够实现收集分类日志，识别并解决重大安全事件（优先级，标识出有问题的日
OSSIM下部署HIDS
weixin_34068198的博客
11-24 360
OSSIM下部署HIDS       OSSEC是OSSIM下的IDS之一，在系统中作为HIDS。通常如果你自己手动安装Ossec Server/Ossec Agent，很多精力花在安装部署和排错上，而且自己搭建分布式Ossec对你而言或许是个挑战。想把这种工作变的轻松些吗，下面视频为大家讲解如何通过WebUI中安装Ossec Agent。 视频地址：http://www.tudou.com/pr...
OSSIM5.8.11学习&测试
最新发布
网安小白的博客
04-22 1054
OSSIM5.8.11学习及功能测试~
OSSIM开源安全信息管理系统（二）
m0_47470899的博客
09-29 1899
一、OSSIM功能分析（Web UI）
ossim-agent最基本的配置
weixin_34365417的博客
08-12 321
这里环境是ossim-server上面已经配置好了，open*** server也已经配置好了现在要在要在客户那里部署最简单的ossim-agent来实现对windows IISWebLog的收集： 1.把client.conf,ca.crt,client.crt,client.key放在/etc/open***目录下面，然后重启open***:/etc/init.d/op...
OSSIM开源安全信息管理系统（一）
m0_47470899的博客
09-27 4284
2021SC@SDUSC 一、OSSIM简介 OSSIM即开源安全信息管理系统(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)，由美国的Alien Vault公司开发，是一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成，从而提供一种能够实现安全监控功能的基础平台。 它的目的是提供一种集中式、有组织的、能够更好地进行监测和显示的框架式系统。 OSSIM定位于一个集成解决方案，其目标并不是要开发一个新的系统，而是利用丰富的，强大的各种程序，包括：
OSSIM中文汉化
11-30
对于玩OSSIM的初学者或者中级水平的从业人员来说，都有一定必要性从中文看起，当然，最终还是英文的目标迈进，只是说，为了让自己更快速上手！
OSSIM中文汉化版
03-06
这个文件是Gettext工具生成的，用于翻译OSSIM中的文本字符串。开发者或翻译人员可以编辑这个文件，将英文界面转化为中文。PO文件通常包含原始的英文字符串和对应的中文翻译，以及关于这些字符串的上下文信息。通过...
ossim.zip_ossim_zip
09-20
5. **虚拟机镜像**：为了简化安装和配置过程，ossim可能提供预配置的虚拟机镜像，如VMware或VirtualBox格式，用户可以直接在虚拟化环境中运行ossim。 6. **用户界面**：ossim可能有一个图形用户界面（GUI），使得...
实现ossim中文化文档
05-23
在 OSSIM 系统中，中文化文档是非常重要的一步，能够让用户更方便地使用系统。下面我们将详细介绍如何实现 OSSIM 中文化文档。 首先，我们需要了解 OSSIM 中文化文档的文件结构。在 OSSIM 系统中，中文文件是“/usr...
OSSIM开源安全信息管理系统（十七）
m0_47470899的博客
12-22 786
2021SC@SDUSC 七、Agent部分源代码分析 1、Agent 简介 OSSIM Agent中所有脚本采用 Python 编写，负责从安全设备采集相关信息（比如报警日志等），并将采集到的各类信息统一格式，最后将这些数据传至 Server。从采集方式上看，Agent 属于主动采集，可以形象理解为由OSSIM Server 安插在各个监控网段的“耳目”，由它们收集数据，并主动推送到 Collector 中，然后 Collector 又连接着消息队列系统、缓存系统及存储系统。 Agent 相关目录在
OSSIM+OSSEC+SURICATA
cnbird's blog
01-03 3257
OSSIM+OSSEC+SURICATA http://suricata-ids.org/ https://redmine.openinfosecfoundation.org/projects/suricata/wiki/Suricata_with_OSSIM
VMware下OSSIM 5.0安装和使用小结
热门推荐
崔炳华
05-04 1万+
1. 概述 OSSIM即开源安全信息管理系统（Open Source Security Information Management），是目前一个非常流行和完整的开源安全架构体系。 OSSIM通过将开源产品进行集成，从而提供一个能够实现安全监控功能的、集中式、有组织的基础框架平台。 2. 下载镜像文件 AlienVault公司发布的OSSIM镜像文件使用的是裁减过后的Debian 6 64
ossim入门介绍
weixin_34378045的博客
03-27 143
背景介绍：OSSIM通过将开源产品进行集成，将Nagios、Ntop、OpenVas、Snort、Nmap、Ossec这些工具集成在一起提供综合的安全保护功能，而不必在各个系统中来回切换，且统一了数据存储，人们能得到一站式的服务，从而提供一种能够实现安全监控功能的基础平台。它的目标是提供一种集中式、有组织的，能够更好地进行监测和显示的框架式系统。OSSIM明确定位为一个集成...
主机资产采集开源工具osqeury使用后的心得
smell_wind的博客
10-29 1888
osquery是facebook开源工具中一款主机资产数据采集的工具，osquery底层将主机的各种资产打包成一张张类似于数据表的文件。可以通过sql语句进行查询主机的资产数据，这些数据包括，系统信息，进程信息，网络信息等等。目前osquery支持windows  linux  MAC，官网上提供了各个版本的安装包和源代码。
ossim windows下编译
wanguangtong的专栏
11-27 592
1、通过地址https://github.com/ossimlabs/ossim下载ossim最新代码； 2、编译依赖库geos、geotiff、tiff、jpeg、json、sqlite3、proj等依赖库； 3、安装CMAKE 4、通过CMAKE-UI配置OSSIM 5、修改CMakeLists.txt文件，去掉对GEOTIFF、JPEG、TIFF、JsonCpp、PROJ等依赖 ...
OSSIM开源安全管理系统详解与实践
OSSIM是一个由Alienvault开发的成熟、稳定的安全系统，以资产为核心，集成开源安全工具，提供可视化管理界面，支持关联分析，部署快速且成本低。它提供了资产管理、漏洞扫描、入侵检测和日志分析等功能，有助于提升...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值