OSSEC.

Linux・Windows・macOS・Solaris に対応し、ログ解析、ファイル完全性監視、ルートキット検出、アクティブレスポンスを備える無償オープンソースのホスト型侵入検知システム。 サイバーセキュリティの 防御と運用 カテゴリに属します。

Linux・Windows・macOS・Solaris に対応し、ログ解析、ファイル完全性監視、ルートキット検出、アクティブレスポンスを備える無償オープンソースのホスト型侵入検知システム。

OSSEC(Open Source Security)は 2004 年に Daniel B. Cid 氏が作成したホスト型侵入検知システム(HIDS)で、現在は Atomicorp が主導する OSSEC Foundation により GPLv2 ライセンスで保守されています。中央マネージャーは、各ホストに導入したエージェントからログ、ファイルハッシュのベースライン、Windows レジストリの変更、プロセス一覧を収集し、約 1,500 件のルールから成るエンジンでブルートフォース、権限昇格、マルウェア永続化、ポリシー違反を検出します。ファイアウォール遮断やアカウントロックといったアクティブレスポンスに対応し、Splunk、Graylog、ELK との連携も可能です。OSSEC は Wazuh の技術的な前身であり、Wazuh は 2015 年に本プロジェクトからフォークし、モダンなダッシュボードやクラウド機能を追加しました。

OSSEC に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: OSSEC HIDS。