detección de intrusiones de código abierto

5 detección de intrusiones con código público bajo una licencia aprobada por la OSI, con valoración de privacidad y evidencias. Primero las recomendaciones y después por puntuación.

1. Kismet Calificación B

   Detector de redes inalámbricas, sniffer y sistema de detección de intrusiones inalámbricas para Wi-Fi, Bluetooth, Zigbee y otros protocolos de radio, que funciona en Linux y macOS.

   GPL-2.0. Código fuente

2. picosnitch Calificación B

   Herramienta para Linux que supervisa qué programas se conectan a internet y registra cuándo se conectan, cuántos datos transfieren y hacia dónde.

   GPL-3.0. Código fuente

3. OSSEC Calificación D

   Sistema de detección de intrusiones basado en host de código abierto que realiza análisis de registros, comprobación de integridad de archivos, detección de rootkits, alertas en tiempo real y respuesta activa.

   GPL-2.0 and BSD-3-Clause. Código fuente

4. Suricata Calificación D

   Motor de detección y prevención de intrusiones de red y herramienta de supervisión de la seguridad de red que inspecciona el tráfico según conjuntos de reglas y registra eventos de protocolo y alertas.

   GPL-2.0. Código fuente

5. Wazuh Calificación D

   Plataforma de seguridad para la detección de amenazas, la supervisión de la integridad, el análisis de registros, la detección de vulnerabilidades y el cumplimiento normativo, con agentes en los endpoints que informan a un servidor y un panel centrales.

   GPL-2.0 for the agent and server; the indexer and dashboard are Apache-2.0. Código fuente

Comparar detección de intrusiones (7), de código abierto o no.