OSSEC大规模部署

lis*_*987 10 ids ossec

我们有一个数据中心,作为一个快乐的OSSEC用户,我试图说服我的管理层将它用于主机入侵检测。但是,我从未将它部署在少数几台服务器上,我不确定它是否可以扩展。

有没有人大规模部署过OSSEC(比如 500 多台服务器)?它有规模吗?

小智 6

我使用单个 OSSEC 服务器帮助管理 3300 多个代理的现有部署,该服务器每 24 小时生成约 30 万个警报。

从 OSSEC 新闻组和直接通信中,我知道几个 OSSEC 安装远远超过 6000 个代理(通常使用多个 OSSEC 服务器进行配置)。

我们所做的有帮助的事情: