OSSEC HIDS 功能有日志分析

OSSECHIDS的主要功能有日志分析、完整性检查、rootkit检测、基于时间的警报和主动响应。除了具有入侵检测系统功能外，它还一般被用在SEM/SIM（安全事件管理（SEM：SecurityEventManagement）/安全信息管理（SIM：SecurityInformationManagement））解决方案中。因其强大的日志分析引擎，ISP（Internetserviceprovider）（网络服务提供商）、大学和数据中心用其监控和分析他们的防火墙、入侵检测系统、网页服务和验证等产生的日志。