Проаналізуйте переваги використання OSSEC для лог-аналізу в порівнянні з мережевими IDS.

Question

Answer

OSSEC не потребує використання оперативної пам'яті та процесора на захищуваному сервері.

Answer

OSSEC здатний фізично блокувати радіохвилі бездротових точок доступу.

Answer

OSSEC заменяє собою всі міжмережеві екрани та оптичні комутатори в організації.

Answer

OSSEC аналізує внутрішні події ОС та файлової системи, де мережевий трафік зашифрований.

Crowdly