El Blog
Después de nuestras dos partes anteriores, en esta ultima parte vamos a explicar un poco sobre las etiquetas que maneja este HIDS que la verdad son muy sencillas y de uso facil ya que no requiere un gran conocimiento en
Reglas Las Reglas son las políticas de seguridad que contiene cada programa o aplicativo que consta dentro del grupo de reglas de ossec, estas reglas las podemos invocar con nuestro archivo de configuración llamado ossec.conf, aquí tenemos algunos ejemplos de
Tareas principales: ◦ Análisis de Logs. ◦ Verificación de integridad de archivos (Windows y Unix) ◦ Verificación de integridad de registros (Windows) ◦ Detección anómala basada en host (Unix –rootkits) ◦ Respuesta activa para esto usaremos una herramienta llamada ossec
./The Hacker News Rss