| Distributed Aide Runtime Controller DARC ist eine Multi-Thread-Python-Anwendung, die für die Verwaltung von Aide-Installationen in großen heterogenen Netzwerken entwickelt wurde. |
Jetzt downloaden |
Distributed Aide Runtime Controller Ranking & Zusammenfassung
- Name des Herausgebers:
- Jacob Martinson
- Website des Verlags:
- http://icculus.org/projects/darc/
Distributed Aide Runtime Controller Stichworte
Distributed Aide Runtime Controller Beschreibung
DARC ist eine Multi-Thread-Python-Anwendung, die für die Verwaltung von Aide-Installationen in großen heterogenen Netzwerken entwickelt wurde. Distributed Aide Runtime Controller ist ein Multi-Thread-Python-Anwendungsantrag, der für das Management von Aide-Anlagen in großen heterogenen Netzwerken entwickelt wurde. Sie ist eine Open-Source-Verbesserung der akademischen Veröffentlichung von Tripwire. Es kann verwendet werden, um Dateisystemänderungen in UNIX-Umgebungen zu erkennen, was für Forensik auf kompromittierter Systeme nützlich ist, und die Verfolgung von illegalen Systemkonfigurationsänderungen. DARC bietet einen Mechanismus, um Aide-Integritätsprüfungen auf viele Unix-Systeme von einer einzelnen Verwaltungsstation auszuführen. Es verfügt über folgende Funktionen, die in einer traditionellen A-Bide-Installation nicht verfügbar sind: · Nur schreibgeschützte Mediendatenbanken in jedem System - keine triviale Aufgabe! - ist für den täglichen Betrieb nicht erforderlich. · Unified Reporting - Der Administrator muss nicht einzelne Berichte für jedes System lesen. · Integrierter Syslog-Unterstützung, um Admins zu benachrichtigen, wenn ein System beeinträchtigt wurde. · Datenbanken und Configs werden niemals in die Dateisysteme auf den überwachten Hosts geschrieben. Was in dieser Version neu ist. Bericht · Konfigurierbare Timeout-Werte für alle relevanten Metriken - TCP-Anschluss-Timeouts, SFTP-Übertragungszeit, ADE-Laufzeit · Integrierter Unterstützung für AIDE-Datenbankwartungsaufgaben (init, update), so dass die in 0.2 erforderliche manuelle Dateimanipulation vollständig beseitigt ist.
Distributed Aide Runtime Controller Zugehörige Software