linux – ossec功能与snort / tripwire兼容pci

发布时间：2020-12-13 16:55:22 所属栏目：Linux 来源：网络整理

导读：我正在寻找有关ossec与snort / tripwire / nessus相比的优势的明智见解因此,任何人都不知道ossec带来的功能是什么,不能通过tripwire(或iwatch)和snort复制,也许还会使用nessus？特别是关于PCI合规部分10和11. 此外,snort等混合设置会带来ossec中不存在的任

我正在寻找有关ossec与snort / tripwire / nessus相比的优势的明智见解

因此,任何人都不知道ossec带来的功能是什么,不能通过tripwire(或iwatch)和snort复制,也许还会使用nessus？特别是关于PCI合规部分10和11.

此外,snort等混合设置会带来ossec中不存在的任何功能吗？

解决方法

这不是一个公平的比较,因为并非所有这些产品都在做同样的事情.

Snort是一种网络入侵检测系统.

ossec是一个基于主机的网络入侵系统,因为它们监视文件/文件系统/系统完整性以及更改和异常,因此是tripwire和iwatch.

Nessus是Tenable的漏洞扫描程序,它扫描网络,验证它可以在哪里(并且已经提供了凭据),查找已知的漏洞以及针对大型“订阅源”的潜在错误配置.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!