Para a alegria dos SysAdmins como eu, foi lançada a nova versão da nossa grande ferramenta de segurança sob licença livre.

Para quem não conhece, o OSSEC é um HIDS (Host-based Intrusion Detection System - Sistema de detecção de intrusos baseado no cliente). Responsável por analisar logs, checar integridade de arquivos, monitorar políticas, detecção de rootkit, alerta em tempo real e active response (Possibilidade de tomar decisões com base em determinadas situações, tal como aplicar uma regra no firewall local para evitar um DoS ou Brutal Force de senha).

O OSSEC é suportado em diversos sistema operacionais, tal como Linux, MacOS, Solaris, HP-UX, AIX and Windows.

Para mais detalhes: http://techfree.com.br/wordpre[...]04/03/lancamento-do-ossec-2-4/