windows-server-2008 – WIndows 2008入侵检测

发布时间：2020-12-13 23:18:23 所属栏目：Windows 来源：网络整理

导读：是否有针对 Windows 2008 Web服务器的IDS和其他关键安全服务的建议？您可以使用可以监视日志的 OSSEC HIDS,文件系统和注册表项的更改. OSSEC可以作为独立软件(只需一台服务器)或向中央管理员报告.有一个Web UI,你也可以manage alerts和Splunk. 如果要添加更

是否有针对 Windows 2008 Web服务器的IDS和其他关键安全服务的建议？

您可以使用可以监视日志的 OSSEC HIDS,文件系统和注册表项的更改.

OSSEC可以作为独立软件(只需一台服务器)或向中央管理员报告.有一个Web UI,你也可以manage alerts和Splunk.

如果要添加更多安全服务,可以将OSSEC警报集成到OSSIM中,并获取其他安全功能,如漏洞管理或关联.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!