تقييمات أدوات كشف التسلل

أدوات تكشف الهجمات على الشبكة أو المضيف.

فئة كشف التسلل: 7 عنصرًا مُقيَّمًا وفق 4 من المعايير العامة، ولدى 7 منها أدلة كافية للحصول على تقدير بالحرف. من بين 3 ذات ولاية قضائية معروفة، يقع مقر 3 منها في دولة من العيون الخمس، و3 ضمن نطاق العيون الأربع عشرة الأوسع.

كشف التسلل (مفتوحة المصدر فقط) · معايير هذه الفئة · اقتراح إضافة · Markdown

تقييمات خصوصية كشف التسلل، مرتبة حسب الاختيار ثم حسب التقدير
الاسم	التقدير	النتيجة	البيانات	الولاية القضائية	مفتوح المصدر	بلا أدوات تتبع أو قياس عن بُعد	بلا إعلانات أو بيع للبيانات	تدقيق مستقل
Kismet كاشف للشبكات اللاسلكية ومتنصّت (sniffer) ونظام لكشف التسلل اللاسلكي لـ Wi-Fi وBluetooth وZigbee وبروتوكولات راديو أخرى، يعمل على Linux وmacOS.	التقدير B	80	100%	–	نعم	نعم	نعم	لا
picosnitch أداة Linux تراقب البرامج التي تتصل بالإنترنت وتسجّل وقت اتصالها ومقدار البيانات التي تنقلها ووجهتها.	التقدير B	80	100%	–	نعم	نعم	نعم	لا
OSSEC نظام مفتوح المصدر لكشف التسلل على مستوى المضيف يجري تحليل السجلات وفحص سلامة الملفات وكشف أدوات rootkit والتنبيه في الوقت الفعلي والاستجابة النشطة.	التقدير D	50	100%	–	نعم	لا	نعم	لا
Security Onion توزيعة Linux لتعقّب التهديدات ومراقبة أمن الشبكات وإدارة السجلات تضم أدوات مثل Suricata وZeek وElasticsearch مع وحدة تحكم ويب خاصة بها.	التقدير D	50	100%	الولايات المتحدة العيون الخمس	نعم	لا	نعم	لا
Suricata محرك لكشف التسلل إلى الشبكة ومنعه وأداة لمراقبة أمن الشبكات يفحص حركة المرور مقابل مجموعات القواعد ويسجّل أحداث البروتوكولات والتنبيهات.	التقدير D	50	100%	الولايات المتحدة العيون الخمس	نعم	لا	نعم	لا
Wazuh منصة أمنية لكشف التهديدات ومراقبة السلامة وتحليل السجلات وكشف الثغرات والامتثال، تستخدم وكلاء على الأجهزة الطرفية يرفعون تقاريرهم إلى خادم ولوحة تحكم مركزيين.	التقدير D	50	100%	–	نعم	لا	نعم	لا
Snare حزمة تجارية لإدارة السجلات يجمع وكلاؤها سجلات التدقيق والأحداث في نظام التشغيل ويعيدون توجيهها إلى خادم مركزي للتحليل وإعداد تقارير الامتثال.	التقدير F	20	100%	أستراليا العيون الخمس	لا	لا	نعم	لا

الأسئلة

ما الخيار الأكثر خصوصية في فئة كشف التسلل؟

لم يُحدَّد اختيار بعد. الجدول أعلاه مرتب حسب النتيجة، استنادًا إلى أدلة عامة.

كيف تُقيَّم فئة كشف التسلل؟

يجيب كل عنصر عن 4 أسئلة: مفتوح المصدر وبلا أدوات تتبع أو قياس عن بُعد وبلا إعلانات أو بيع للبيانات وتدقيق مستقل. ويجب أن ترتبط الإجابات بأدلة. عرض المعايير كاملة.

هل تهم الولاية القضائية؟

تحدد الولاية القضائية القوانين التي يمكنها إلزام المزوّد بتسليم البيانات. ويعرض كل عنصر دولته وما إذا كانت ضمن العيون الخمس أو التسع أو الأربع عشرة. أما البيانات التي يمكن للمزوّد تسليمها فتعتمد في الغالب على ما يخزّنه ومن يملك المفاتيح. اقرأ عن الولايات القضائية وقانون CLOUD Act.