Bedömningar av intrångsdetektering

Verktyg som upptäcker attacker mot ett nätverk eller en värd.

7 intrångsdetektering bedöms enligt 4 offentliga kriterier, och 7 har tillräckliga belägg för ett bokstavsbetyg. Av de 3 med känd jurisdiktion: 3 är baserade i ett Five Eyes-land och 3 i de bredare Fourteen Eyes.

Endast intrångsdetektering med öppen källkod · Kriterier för den här kategorin · Föreslå ett tillägg · Markdown

Integritetsbedömningar: Intrångsdetektering, sorterade efter rekommendation och sedan betyg
Namn	Betyg	Poäng	Data	Jurisdiktion	Öppen källkod	Inga spårare eller telemetri	Inga annonser eller dataförsäljning	Oberoende granskning
Kismet En detektor, sniffer och trådlöst intrångsdetekteringssystem för wifi, Bluetooth, Zigbee och andra radioprotokoll, som körs på Linux och macOS.	Betyg B	80	100%	–	Ja	Ja	Ja	Nej
picosnitch Ett Linuxverktyg som övervakar vilka program som ansluter till internet och registrerar när de ansluter, hur mycket data de överför och vart.	Betyg B	80	100%	–	Ja	Ja	Ja	Nej
OSSEC Ett värdbaserat intrångsdetekteringssystem med öppen källkod som utför logganalys, kontroll av filintegritet, upptäckt av rootkits, larm i realtid och aktiv respons.	Betyg D	50	100%	–	Ja	Nej	Ja	Nej
Security Onion Linuxdistribution för hotjakt, övervakning av nätverkssäkerhet och logghantering som samlar verktyg som Suricata, Zeek och Elasticsearch med en egen webbkonsol.	Betyg D	50	100%	USA Five Eyes	Ja	Nej	Ja	Nej
Suricata Motor för detektering och förhindrande av nätverksintrång och verktyg för övervakning av nätverkssäkerhet som granskar trafik mot regeluppsättningar och loggar protokollhändelser och larm.	Betyg D	50	100%	USA Five Eyes	Ja	Nej	Ja	Nej
Wazuh Säkerhetsplattform för hotdetektering, integritetsövervakning, logganalys, sårbarhetsdetektering och regelefterlevnad, med agenter på slutpunkter som rapporterar till en central server och instrumentpanel.	Betyg D	50	100%	–	Ja	Nej	Ja	Nej
Snare En kommersiell svit för logghantering vars agenter samlar in granskningsloggar och händelseloggar från operativsystemet och skickar dem till en central server för analys och rapportering om regelefterlevnad.	Betyg F	20	100%	Australien Five Eyes	Nej	Nej	Ja	Nej

Frågor

Vilket är det mest integritetsvänliga alternativet bland intrångsdetektering?

Ingen rekommendation har gjorts ännu. Tabellen ovan är sorterad efter poäng, baserat på offentliga belägg.

Hur bedöms intrångsdetektering?

Varje post besvarar 4 frågor: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning och oberoende granskning. Svaren behöver länkar till belägg. Visa de fullständiga kriterierna.

Spelar jurisdiktionen någon roll?

Jurisdiktionen avgör vilka lagar som kan tvinga en leverantör att lämna ut data. Varje post visar sitt land och om det ingår i Five, Nine eller Fourteen Eyes. Vilka data en leverantör kan lämna ut beror främst på vad den lagrar och vem som har nycklarna. Läs om jurisdiktioner och CLOUD Act.