ossec

OSSEC est un système de détection d'intrusion basé sur l'hôte open source qui effectue l'analyse des logs, la vérification de l'intégrité des fichiers, la surveillance des politiques, la détection de rootkits, l'alerte en temps réel et la réponse active.