Paquet : prelude-lml-rules (5.2.0-1)

[ Paquet source : prelude-lml-rules  ]

système de gestion de l'information des événements de sécurité (SIEM) – règles LML

LML (Log Monitoring Lackey — laquais de surveillance de journaux) de Prelude est la partie du programme de détection basée sur l’hôte de la suite SIEM Prelude. Il peut agir comme un collecteur centralisé de journaux pour des systèmes locaux ou distants, ou comme un simple analyseur de journaux (tel que swatch). Il peut être exécuté comme serveur réseau écoutant un port syslog ou analyser les fichiers de journaux. Il prend en charge les fichiers de journaux au format de BSD pour syslog et il est capable d’analyser n’importe quels journaux en utilisant la bibliothèque PCRE. Il peut appliquer des analyses particulières à des journaux à l’aide de greffons tels que PAX. Il peut envoyer une alerte à l’administrateur de Prelude lorsqu’une entrée de journal douteuse est détectée.

Ce paquet fournit tous les règles (ou signatures) pour LML de Prelude.

Télécharger prelude-lml-rules

Télécharger pour toutes les architectures proposées

Architecture	Taille du paquet	Espace occupé une fois installé	Fichiers
all	88,1 ko	834,0 ko	[liste des fichiers]