ossec

O OSSEC é um sistema de detecção de intrusão baseado em host de código aberto que realiza análise de logs, verificação de integridade de arquivos, monitoramento de políticas, detecção de rootkit, alertas em tempo real e resposta ativa.