Ossec

JSA用OSSEC DSMは、syslogを使用してOSSECインストールから転送されるイベントを受け入れます。

OSSECは、 JSAに侵入イベントを提供できるオープンソースのホストベース侵入検知システム(HIDS)です。OSSEC エージェントがインストールされている場合は、OSSEC 管理サーバーで syslog を構成する必要があります。OSSEC のローカルまたはスタンドアロンのインストールがある場合、syslog イベントを JSA に転送するには、各スタンドアロン OSSEC で syslog を設定する必要があります。