10款免费的企业级安全监控工具

 

• 摘要：本文介绍了十款免费的安全监控工具。Zenoss、OSSIM、Spiceworks、Splunk、Zabbix、FireGen、LANSweeper、Nmap、Nagios、OSSEC HIDS。

1. Zenoss

 

Zenoss是一款企业级开源服务器和网络监控工具，它最引人注目的是虚拟化和云计算监测能力，其它年老的监测工具很难看到具备有这个功能。

 

 

2、OSSIM

OSSIM是Open Source Security Information Management（开源安全信息管理）的缩写，它具有完整的SIEM功能，提供了一个开源检测工具程序包和一个关联引擎，旨在减少分析部门繁重的任务。
 

3、Spiceworks

Spiceworks是一个坚实的IT网络和系统管理引擎，附带了安全监控功能，让中小型企业可以独立监控应用程序和系统，在问题扩大之前提供警告。
 

4、Splunk

Splunk是一款日志收集和分析工具，让管理员可以浓缩应用程序、网络设备和服务器等的监控数据，以便需要时提交可作为证据的报告，但免费版本每天只能收集500MB日志。
 

5、Zabbix

你可以使用Zabbix跟踪网络设备、服务、服务器和应用程序进行传统的安全日志记录和分析，还可以进行性能管理和容量规划

 

6、FireGen

 

分析主流防火墙厂商的防火墙日志，如思科，瞻博，SonicWall，Fortigate和赛门特克，它可以识别和解释记录的事件，为枯燥的数据注入了更多有意义的信息。
 

7、LANSweeper

你不能监测你不知道的资产，使用LANSweeper可以更好地看到你网络中的硬件和软件资产，LANSweeper是一个开源的，无代理的扫描仪，可以帮助你更好地监测打下坚实的基础。

 

 

8、Nmap

Nmap虽然上了年纪了，但一样充满活力，它允许管理员跟踪异构网络中的设备清单，管理服务升级计划，监控主机和服务正常运行时间。
 

9、Nagios

Nagios是一款功能齐全的开源网络管理和监控工具，它提供了网络服务，主机资源监控和网络探测能力，支持远程运行脚本监控和通过加密隧道实现远程监控。
 

10、OSSEC HIDS

和所有操作系统保持兼容，OSSEC HIDS属于基于主机的入侵检测系统，提供日志分析，完整性检查，Windows注册表监控和rootkit检测，提供了基于时间的报警和积极响应。