ossec

OSSEC es un sistema de detección de intrusos basado en host de código abierto que realiza análisis de registros, verificación de integridad de archivos, monitoreo de políticas, detección de rootkits, alertas en tiempo real y respuesta activa.