OSSIM企业级开源SOC - 图文

你可以使用Zabbix跟踪网络设备、服务、服务器和应用程序进行传统的安全日志记录和分析，还可以进行性能管理和容量规划。 6、FireGen

分析主流防火墙厂商的防火墙日志，如思科，瞻博，SonicWall，Fortigate和赛门特克，它可以识别和解释记录的事件，为枯燥的数据注入了更多有意义的信息。

7、LANSweeper

你不能监测你不知道的资产，使用LANSweeper可以更好地看到你网络中的硬件和软件资产，LANSweeper是一个开源的，无代理的扫描仪，可以帮助你更好地监测打下坚实的基础. 8、Nmap

Nmap虽然上了年纪了，但一样充满活力，它允许管理员跟踪异构网络中的设备清单，管理服务升级计划，监控主机和服务正常运行时间. 9、Nagios

Nagios是一款功能齐全的开源网络管理和监控工具，它提供了网络服务，主机资源监控和网络探测能力，支持远程运行脚本监控和通过加密隧道实现远程监控。 10、OSSEC HIDS

和所有操作系统保持兼容，OSSEC HIDS属于基于主机的入侵检测系统，提供日志分析，完整性检查，Windows注册表监控和rootkit检测，提供了基于时间的报警和积极响应。