Valoraciones de detección de intrusiones

Herramientas que detectan ataques contra una red o un equipo.

Se valoran 7 detección de intrusiones con 4 criterios públicos, y 7 tienen evidencias suficientes para una calificación con letra. De los 3 con jurisdicción conocida, 3 están en un país de los Five Eyes y 3 en el grupo más amplio de los Fourteen Eyes.

Solo detección de intrusiones de código abierto · Criterios de esta categoría · Sugerir una incorporación · Markdown

Valoraciones de privacidad de Detección de intrusiones, ordenadas por recomendación y después por calificación
Nombre	Calificación	Puntuación	Datos	Jurisdicción	Código abierto	Sin rastreadores ni telemetría	Sin anuncios ni venta de datos	Auditoría independiente
Kismet Detector de redes inalámbricas, sniffer y sistema de detección de intrusiones inalámbricas para Wi-Fi, Bluetooth, Zigbee y otros protocolos de radio, que funciona en Linux y macOS.	Calificación B	80	100%	–	Sí	Sí	Sí	No
picosnitch Herramienta para Linux que supervisa qué programas se conectan a internet y registra cuándo se conectan, cuántos datos transfieren y hacia dónde.	Calificación B	80	100%	–	Sí	Sí	Sí	No
OSSEC Sistema de detección de intrusiones basado en host de código abierto que realiza análisis de registros, comprobación de integridad de archivos, detección de rootkits, alertas en tiempo real y respuesta activa.	Calificación D	50	100%	–	Sí	No	Sí	No
Security Onion Distribución de Linux para la búsqueda de amenazas, la supervisión de la seguridad de red y la gestión de registros, que incluye herramientas como Suricata, Zeek y Elasticsearch con su propia consola web.	Calificación D	50	100%	Estados Unidos Five Eyes	Sí	No	Sí	No
Suricata Motor de detección y prevención de intrusiones de red y herramienta de supervisión de la seguridad de red que inspecciona el tráfico según conjuntos de reglas y registra eventos de protocolo y alertas.	Calificación D	50	100%	Estados Unidos Five Eyes	Sí	No	Sí	No
Wazuh Plataforma de seguridad para la detección de amenazas, la supervisión de la integridad, el análisis de registros, la detección de vulnerabilidades y el cumplimiento normativo, con agentes en los endpoints que informan a un servidor y un panel centrales.	Calificación D	50	100%	–	Sí	No	Sí	No
Snare Suite comercial de gestión de registros cuyos agentes recopilan los registros de auditoría y eventos del sistema operativo y los reenvían a un servidor central para su análisis y para informes de cumplimiento normativo.	Calificación F	20	100%	Australia Five Eyes	No	No	Sí	No

Preguntas

¿Cuál es la opción más privada en detección de intrusiones?

Aún no se ha hecho ninguna recomendación. La tabla anterior está ordenada por puntuación, según evidencias públicas.

¿Cómo funcionan las valoraciones de detección de intrusiones?

Cada entrada responde a 4 preguntas: código abierto, sin rastreadores ni telemetría, sin anuncios ni venta de datos y auditoría independiente. Las respuestas necesitan enlaces a evidencias. Ver los criterios completos.

¿Importa la jurisdicción?

La jurisdicción determina qué leyes pueden obligar a un proveedor a entregar datos. Cada entrada muestra su país y si está en los Five, Nine o Fourteen Eyes. Los datos que un proveedor puede entregar dependen sobre todo de lo que almacena y de quién tiene las claves. Más información sobre jurisdicciones y la CLOUD Act.