Open Source Tripwire: Unterschied zwischen den Versionen

Aktuelle Version vom 12. November 2024, 18:47 Uhr

Open Source Tripwire - Hostbasiertes Intrusion Detection System

Beschreibung

Hostbasiertes Intrusion Detection System

Überwacht Objekte des Dateisystems auf Veränderungen

Arbeitsweise

Bei der ersten Inbetriebnahme führt Open Source Tripwire einen Scan des Dateisystems nach Vorgaben des Administrators durch und speichert Informationen für jede gescannte Datei in einer Datenbank.

Zu späteren Zeitpunkten werden die Dateien erneut gescannt und mit den früheren Ergebnissen in der Datenbank verglichen. Änderungen werden dem Nutzer bekannt gegeben.
Open Source Tripwire verwendet Prüfsummen, um Dateiänderungen zu erkennen, ohne dafür eine vollständige Kopie der Datei anlegen zu müssen.

Open Source Tripwire erkennt Angriffe vor allem, nachdem sie geschehen sind, kann aber auch für andere Zwecke verwendet werden, wie Integritätsprüfungen, Change Management und die Einhaltung von Richtlinien (Policy Compliance).

Sicherheit und Datenintegrität

freie Software
für POSIX-kompatible (Unix-)Betriebssysteme
Betriebssystem = Unix-ähnliche
Programmiersprache = C++
Lizenz = GPL (Freie Software)
Website = github.com/Tripwire/tripwire-open-source

Basiert auf Programmcode, der im Jahre 2000 von Tripwire, Inc. zur Verfügung gestellt wurde

seitdem als freie Software unter den Bedingungen der GNU General Public License (GPL) verbreitet

Andere Open-Source-Projekte bieten ähnliche Funktionen

Installation

Anwendungen

Problembehebung

Aufruf

Optionen

Parameter

Umgebung

Rückgabewert

Konfiguration

Dateien

Siehe auch

Dokumentation

RFC

Man-Page

Info-Pages

Links

Projekt

Weblinks

@@ Zeile 1: / Zeile 1: @@
-'''Open Source Tripwire'''
+'''Open Source Tripwire''' - Hostbasiertes Intrusion Detection System
+== Beschreibung ==
+; Hostbasiertes [[Intrusion Detection System]]
+* Überwacht Objekte des [[Dateisystem]]s auf Veränderungen
+== Arbeitsweise ==
+; Bei der ersten Inbetriebnahme führt Open Source Tripwire einen Scan des Dateisystems nach Vorgaben des Administrators durch und speichert Informationen für jede gescannte Datei in einer Datenbank.
+* Zu späteren Zeitpunkten werden die Dateien erneut gescannt und mit den früheren Ergebnissen in der Datenbank verglichen. Änderungen werden dem Nutzer bekannt gegeben.
+* Open Source Tripwire verwendet [[Prüfsumme]]n, um Dateiänderungen zu erkennen, ohne dafür eine vollständige Kopie der Datei anlegen zu müssen.
+Open Source Tripwire erkennt Angriffe vor allem, nachdem sie geschehen sind, kann aber auch für andere Zwecke verwendet werden, wie [[Integrität (Informationssicherheit)|Integritätsprüfungen]], [[Change Management (ITIL)|Change Management]] und die Einhaltung von Richtlinien (Policy Compliance).
+; Sicherheit und [[Integrität (Informationssicherheit)|Datenintegrität]]
 * [[freie Software]]
 * für [[Portable Operating System Interface|POSIX]]-kompatible ([[Unixoides System|Unix]]-)Betriebssysteme
-* Überwachung und Anzeige bestimmter Datenänderungen
-* Sicherheit und [[Integrität (Informationssicherheit)|Datenintegrität]] auf diversen Systemen gewährleistet.
-; Eigenschaften
 * Betriebssystem = [[Unixoides System|Unix-ähnliche]]
 * Programmiersprache = [[C++]]
@@ Zeile 19: / Zeile 27: @@
 * [[Samhain (Software)|Samhain]], ...
-== Arbeitsweise ==
+== Installation ==
-; Open Source Tripwire arbeitet als hostbasiertes [[Intrusion Detection System]] und überwacht Objekte des [[Dateisystem]]s auf Veränderungen.
+== Anwendungen ==
-; Bei der ersten Inbetriebnahme führt Open Source Tripwire einen Scan des Dateisystems nach Vorgaben des Administrators durch und speichert Informationen für jede gescannte Datei in einer Datenbank.
+=== Problembehebung ===
-* Zu späteren Zeitpunkten werden die Dateien erneut gescannt und mit den früheren Ergebnissen in der Datenbank verglichen. Änderungen werden dem Nutzer bekannt gegeben.
+== Aufruf ==
-* Open Source Tripwire verwendet [[Prüfsumme]]n, um Dateiänderungen zu erkennen, ohne dafür eine vollständige Kopie der Datei anlegen zu müssen.
+=== Optionen ===
-Open Source Tripwire erkennt Angriffe vor allem, nachdem sie geschehen sind, kann aber auch für andere Zwecke verwendet werden, wie [[Integrität (Informationssicherheit)|Integritätsprüfungen]], [[Change Management (ITIL)|Change Management]] und die Einhaltung von Richtlinien (Policy Compliance).
+=== Parameter ===
+=== Umgebung ===
+=== Rückgabewert ===
+== Konfiguration ==
+=== Dateien ===
+== Siehe auch ==
+=== Dokumentation ===
+==== RFC ====
+==== Man-Page ====
+==== Info-Pages ====
+=== Links ===
+==== Projekt ====
+==== Weblinks ====
+# https://github.com/Tripwire/tripwire-open-source
+# http://www.tripwire.com
-== Weblinks ==
-# https://github.com/Tripwire/tripwire-open-source
-# [http://www.tripwire.com/ Tripwire, Inc.]
 [[Kategorie:Intrusion Detection]]
+[[Kategorie:IT-Sicherheit/Tools]]