+ Responder ao Tópico



  1. Boa tarde galera, estou querendo implentar o OSSEC aqui no meu ambiente de serviço, só que gostaria da opnião de quem já usou, ele para poder compartilhar experiencia.
    O meu cenario seria 2 firewalls, firewall principal e dmz, então gostaria de implementar ele no firewall principal que é por onde todo o meu trafego roda, e onde está centralizado o squid, então as minhas duvidas são, ele consome muito processamento, ele é bom, em relação a analise de logs, do tipo fora e dentro da minha rede, identifacação de Trojans, worm's, Brute force, gostaria de quem usa comenta-se a experiencia. ae para que eu e outras pessoal possam ficar mais a parte de sistema.

    Agradeço a colaboração de todos.

  2. processamento = perto de 0%
    memoria = alguns miseros kb

    qto a analise de logs tudo depende das regras que vc cria, eles vem com algumas regras default jah suficiente para a maioria das redes.
    ele tb trabalha no metodo cliente - servidor, onde os clientes enviam para o servidor analisar os logs, entao vc pode colocar em todas as suas máquinas.

    resumindo... totalmente compensatorio.



  3. quer dizer então Iceman posso ter ele instalado em varios servidores como cliente e deixa 1 servidor com modo servidor para ele anailisar os logs e me enviar relatório sobre os analises.

  4. mais ou menos, vc pode ter a estrutura de 1 server analisando log de todo mundo sim, mas relatorio ele nao faz sozinho, vc precisa fazer, pra isso tem um beta da ossec-wui, interface web pra analise
    automatico ele faz bloqueios e envio de alertas via email de acordo com o lvl de criticidade do log



  5. mas no caso não to muito affim, da interface web e sim, dos avisos de tentativa de Intrusion, que ele manda via e-mail, entende, para isso é só instalar ele padrão mesmo.






Tópicos Similares

  1. Respostas: 4
    Último Post: 13-06-2017, 06:16
  2. Respostas: 2
    Último Post: 25-08-2014, 10:28
  3. Respostas: 0
    Último Post: 22-07-2011, 11:29
  4. Canopy, alguém já usou ou usa........
    Por Machinerlz no fórum Redes
    Respostas: 11
    Último Post: 25-04-2007, 08:18
  5. Artsat 24 dbi, quem já usou?
    Por marcelomg no fórum Redes
    Respostas: 9
    Último Post: 18-01-2007, 21:31

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L