最后防线：三款开源HIDS应用对比评估

本文仅从应用角度评估Wazuh, Osquery, AgentSmith这三款HIDS，针对企业立马使用HIDS，或者包装成方案的场景。

简介

Wazuh：一款免费、开源的企业级安全监控解决方案，用于威胁检测、完整性监控、事件响应和合规性。

Osquery: 用于Windows、OS X(MacOS)、Linux和FreeBSD的操作系统工具框架, 使低级操作系统分析和监控既有性能又直观。

AgentSmith: 一个基于云本地主机的入侵检测解决方案项目，旨在通过现代架构提供下一代威胁检测和行为审核。

整体架构

HIDS的架构组成一般是这样：

• agent：安装在企业内每台主机，进行基线采集，事件监控
• 管理端：管理每台agent的配置下发，状态检测，版本管理
• 规则分析中心：接收各种agent上传的数据，进行分类重整化，关联分析
• 报表平台：展示规则分析的结果

从架构来看：

• Wazuh:
  1. 有agent
  2. 有管理端
  3. 有规则分析中心，也有分析规则
  4. 集成ELK里展示报表
• Osquery:
  1. 有agent
• AgentSmith：
  1. 有agent
  2. 使用kafka来接收数据

剩余内容请关注本人公众号debugeeker, 链接为最后防线：三款开源HIDS应用对比评估