本文仅从应用角度评估Wazuh, Osquery, AgentSmith这三款HIDS,针对企业立马使用HIDS,或者包装成方案的场景。
简介
Wazuh:一款免费、开源的企业级安全监控解决方案,用于威胁检测、完整性监控、事件响应和合规性。
Osquery: 用于Windows、OS X(MacOS)、Linux和FreeBSD的操作系统工具框架, 使低级操作系统分析和监控既有性能又直观。
AgentSmith: 一个基于云本地主机的入侵检测解决方案项目,旨在通过现代架构提供下一代威胁检测和行为审核。
整体架构
HIDS的架构组成一般是这样:
-
agent:安装在企业内每台主机,进行基线采集,事件监控
-
管理端:管理每台agent的配置下发,状态检测,版本管理
-
规则分析中心:接收各种agent上传的数据,进行分类重整化,关联分析
-
报表平台:展示规则分析的结果
从架构来看:
-
Wazuh:
-
有agent
-
有管理端
-
有规则分析中心,也有分析规则
-
集成ELK里展示报表
-
-
Osquery:
-
有agent
-
-
AgentSmith:
-
有agent
-
使用kafka来接收数据
-
剩余内容请关注本人公众号debugeeker, 链接为最后防线:三款开源HIDS应用对比评估