首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >最后防线:三款开源HIDS应用对比评估

最后防线:三款开源HIDS应用对比评估

作者头像
血狼debugeeker
发布2021-09-10 10:44:47
发布2021-09-10 10:44:47
1.4K0
举报
文章被收录于专栏:debugeeker的专栏debugeeker的专栏

本文仅从应用角度评估Wazuh, Osquery, AgentSmith这三款HIDS,针对企业立马使用HIDS,或者包装成方案的场景。

简介

Wazuh:一款免费、开源的企业级安全监控解决方案,用于威胁检测、完整性监控、事件响应和合规性。

Osquery: 用于Windows、OS X(MacOS)、Linux和FreeBSD的操作系统工具框架, 使低级操作系统分析和监控既有性能又直观。

AgentSmith: 一个基于云本地主机的入侵检测解决方案项目,旨在通过现代架构提供下一代威胁检测和行为审核。

整体架构


HIDS的架构组成一般是这样:

  • agent:安装在企业内每台主机,进行基线采集,事件监控
  • 管理端:管理每台agent的配置下发,状态检测,版本管理
  • 规则分析中心:接收各种agent上传的数据,进行分类重整化,关联分析
  • 报表平台:展示规则分析的结果

从架构来看:

  • Wazuh:
    1. 有agent
    2. 有管理端
    3. 有规则分析中心,也有分析规则
    4. 集成ELK里展示报表
  • Osquery:
    1. 有agent
  • AgentSmith
    1. 有agent
    2. 使用kafka来接收数据

剩余内容请关注本人公众号debugeeker, 链接为最后防线:三款开源HIDS应用对比评估

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2021/04/16 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 简介
  • 整体架构
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档