最后防线：三款开源HIDS应用对比评估

本文仅从应用角度评估Wazuh, Osquery, AgentSmith这三款HIDS，针对企业立马使用HIDS，或者包装成方案的场景。

简介

Wazuh：一款免费、开源的企业级安全监控解决方案，用于威胁检测、完整性监控、事件响应和合规性。

Osquery: 用于Windows、OS X(MacOS)、Linux和FreeBSD的操作系统工具框架, 使低级操作系统分析和监控既有性能又直观。

AgentSmith: 一个基于云本地主机的入侵检测解决方案项目，旨在通过现代架构提供下一代威胁检测和行为审核。

整体架构

HIDS的架构组成一般是这样：

agent：安装在企业内每台主机，进行基线采集，事件监控
管理端：管理每台agent的配置下发，状态检测，版本管理
规则分析中心：接收各种agent上传的数据，进行分类重整化，关联分析
报表平台：展示规则分析的结果

从架构来看：

Wazuh:
1. 有agent
2. 有管理端
3. 有规则分析中心，也有分析规则
4. 集成ELK里展示报表
Osquery:
1. 有agent
AgentSmith：
1. 有agent
2. 使用kafka来接收数据

剩余内容请关注本人公众号debugeeker, 链接为最后防线：三款开源HIDS应用对比评估

最后防线：三款开源HIDS应用对比评估相关推荐

最后防线：三款开源HIDS功能对比评估
本文是对Wazuh, Osquery, AgentSmith这三款开源HIDS进行功能性的评估,目的是取长补短,做一个完善的HIDS系统. 简介 HIDS的功能主要是依靠agent的数据收集功能, 所 ...
三款开源关系型数据库对比：MySQL、PostgreSQL、SQLite
在这篇DigitalOcean文章中,我们将尝试理解一些最常用.最流行的关系型数据库管理系统(RDBMS)的内核区别.我们将会探索最底层的区别--特性与功能,它们如何工作,在哪方面更出色,以帮助程序员 ...
三款EPUB阅读软件对比
三款EPUB阅读软件对比近年来,多媒体技术得到飞速发展,多媒体应用到人类生活工作各个方面,例如教育.图书.娱乐.艺术等等,多媒体技术集合了声音.视频.动画.互动性链接等动态视觉效果,使电子书籍发展迅 ...
各代iphone尺寸_iPhone X尺寸多大？三款iPhone新机尺寸对比！
[PConline资讯]在苹果官网提供的参数中,iPhone X的机身尺寸为143.6mm(高)*70.9mm(宽)*7.7mm(厚),重量为174g.消费者需要等到11月3日才能拿到真机,那么这款新 ...
三款开源工具让你的演示脱颖而出
本文转载至:http://blog.callmewhy.com/2014/07/02/three-open-source-tools-to-make-your-presentations-pop/ 不 ...
安霸Ambarella三款CV系列芯片对比--CV2S、CV22S、CV25S
Ambarella是一家高清影像芯片研发商,主要提供低功耗.高清视频压缩与图像处理的解决方案.致力于提供超低码率与极小功耗下的高画质影像技术.今天就来简单说一下Ambarella三款CV系列芯片–CV ...
几款开源SDR平台对比
这里写自定义目录标题绪论几款开源SDR平台横向对比主流SDR优缺点 HackRF: LimeSDR: PlutoSDR 总结绪论 SDR- Software Define Radio 即软件定 ...
手机视频性能测试软件,手机看视频拒绝卡顿！三款常见加速软件对比实测
在如今快节奏时代,使用手机看电影视频随处可见,但是在观看过程中那些恼人的卡顿.视频缓冲画面非常令人讨厌,其实这个问题是可以通过加速软件解决的,而这也成为了视频迷们的"救命草",现在 ...
Ansible_SaltStack_BatchShell三款运维软件对比
三款自动化软件总体功能对比项目 SaltStack Ansible BatchShell 开发语言 Python Python Java 是否有客户端有无有是否支持二次开发支持支持支持 ...

最后防线：三款开源HIDS应用对比评估

简介

整体架构

最后防线：三款开源HIDS应用对比评估相关推荐

最新文章

热门文章