OSSEC

OSSEC es un sistema de detección de intrusiones en host (HIDS) de código abierto y gratuito, diseñado para equipos de seguridad, desarrolladores y organizaciones que buscan proteger sus infraestructuras. Resuelve la necesidad de monitorizar la actividad de los sistemas operativos para identificar amenazas y mantener la integridad de los datos sin coste inicial.

Sus principales capacidades incluyen:

• Detección de intrusiones basada en el análisis de registros de múltiples plataformas.
• Monitorización de integridad de archivos para detectar cambios no autorizados en el sistema.
• Detección de malware integrada en la arquitectura de seguridad.
• Respuesta activa ante amenazas identificadas por el sistema.
• Auditoría de cumplimiento para verificar el estado de seguridad.

El software se distribuye bajo la licencia GNU General Public License, lo que garantiza su naturaleza libre y abierta. Está disponible para sistemas operativos como Windows, Linux, FreeBSD, OpenBSD, Unix y macOS. Al ser una herramienta de código abierto gestionada por la comunidad y Atomicorp, su coste es nulo para la versión base. Las alternativas suelen buscarse por la necesidad de interfaces gráficas avanzadas, soporte comercial dedicado o funciones empresariales adicionales que la versión estándar no incluye de forma nativa.