AWS 上的 PCI-DSS 选项 - 文件完整性监控和入侵检测

Question

我需要在 AWS 实例上部署一些文件完整性监控和入侵检测软件。

我真的很想使用 OSSEC，但是它在服务器可以根据负载自动部署和关闭的环境中效果不佳，因为它需要生成服务器管理的密钥。因此，在 AMI 中包含代理将不允许在它出现时立即进行监控。

有很多选择，并且在本网站的其他帖子中列出了一些选项，但是到目前为止我所看到的没有一个解决 AWS 或基于云的部署中固有的独特问题。

谁能告诉我一些产品，最好是开源的，我们可能会用它们来涵盖需要该软件的 PCI DSS 部分？

有没有其他人在 AWS 上实现过这个？

Answer 1

我认为你仍然可以使用OSSEC。不久前，我发现一个博客似乎表明您至少可以使用木偶将其自动化，这意味着您可能会创建很多多余的键，然后根据需要分配它们。