Penilaian deteksi intrusi

Alat yang mendeteksi serangan terhadap jaringan atau host.

7 entri dalam kategori deteksi intrusi dinilai berdasarkan 4 kriteria publik, dan 7 memiliki cukup bukti untuk nilai huruf. Dari 3 yang yurisdiksinya diketahui, 3 berbasis di negara Five Eyes, dan 3 di lingkup Fourteen Eyes yang lebih luas.

Hanya sumber terbuka: deteksi intrusi · Kriteria untuk kategori ini · Usulkan tambahan · Markdown

Penilaian privasi: Deteksi intrusi, diurutkan berdasarkan pilihan lalu nilai
Nama	Nilai	Skor	Data	Yurisdiksi	Sumber terbuka	Tanpa pelacak atau telemetri	Tanpa iklan atau penjualan data	Audit independen
Kismet Pendeteksi jaringan nirkabel, sniffer, dan sistem deteksi intrusi nirkabel untuk Wi-Fi, Bluetooth, Zigbee, dan protokol radio lainnya, yang berjalan di Linux dan macOS.	Nilai B	80	100%	–	Ya	Ya	Ya	Tidak
picosnitch Alat Linux yang memantau program mana yang terhubung ke internet dan mencatat kapan program tersebut terhubung, berapa banyak data yang ditransfer, dan ke mana.	Nilai B	80	100%	–	Ya	Ya	Ya	Tidak
OSSEC Sistem deteksi intrusi berbasis host sumber terbuka yang melakukan analisis log, pemeriksaan integritas file, deteksi rootkit, peringatan real-time, dan respons aktif.	Nilai D	50	100%	–	Ya	Tidak	Ya	Tidak
Security Onion Distribusi Linux untuk perburuan ancaman, pemantauan keamanan jaringan, dan manajemen log yang menyertakan alat seperti Suricata, Zeek, dan Elasticsearch dengan konsol web miliknya sendiri.	Nilai D	50	100%	Amerika Serikat Five Eyes	Ya	Tidak	Ya	Tidak
Suricata Mesin deteksi dan pencegahan intrusi jaringan serta alat pemantauan keamanan jaringan yang memeriksa lalu lintas berdasarkan kumpulan aturan dan mencatat peristiwa protokol serta peringatan.	Nilai D	50	100%	Amerika Serikat Five Eyes	Ya	Tidak	Ya	Tidak
Wazuh Platform keamanan untuk deteksi ancaman, pemantauan integritas, analisis log, deteksi kerentanan, dan kepatuhan, menggunakan agen di endpoint yang melapor ke server dan dasbor pusat.	Nilai D	50	100%	–	Ya	Tidak	Ya	Tidak
Snare Rangkaian manajemen log komersial yang agennya mengumpulkan log audit dan peristiwa sistem operasi serta meneruskannya ke server pusat untuk analisis dan pelaporan kepatuhan.	Nilai F	20	100%	Australia Five Eyes	Tidak	Tidak	Ya	Tidak

Pertanyaan

Apa pilihan paling privat dalam kategori deteksi intrusi?

Belum ada pilihan yang dibuat. Tabel di atas diurutkan berdasarkan skor, berdasarkan bukti publik.

Bagaimana kategori deteksi intrusi dinilai?

Setiap entri menjawab 4 pertanyaan: sumber terbuka, tanpa pelacak atau telemetri, tanpa iklan atau penjualan data, dan audit independen. Jawaban memerlukan tautan ke bukti. Lihat kriteria lengkap.

Apakah yurisdiksi penting?

Yurisdiksi menentukan undang-undang mana yang dapat memaksa penyedia untuk menyerahkan data. Setiap entri menampilkan negaranya dan apakah negara tersebut termasuk Five, Nine, atau Fourteen Eyes. Data yang dapat diserahkan penyedia sebagian besar bergantung pada apa yang disimpannya dan siapa yang memegang kuncinya. Baca tentang yurisdiksi dan CLOUD Act.