Package: prelude-lml-rules (4.1.0-1)

sistema di gestione di eventi e informazioni di sicurezza [regole LML]

Prelude Log Monitoring Lackey (LML) è la parte di programma sensore basato su host della suite Prelude SIEM. Può agire come collettore centralizzato di log per sistemi locali o remoti o come semplice analizzatore di log (come swatch). Può essere eseguito come server di rete in ascolto su una porta di syslog o analizzare file di log. Gestisce file di log nel formato syslog di BSD ed è in grado di analizzare qualsiasi file di log usando la libreria PCRE. Può applicare un'analisi specifica per file di log attraverso plugin come PAX. Può inviare un allarme al Prelude Manager quando viene rilevata una voce di log sospetta.

Questo pacchetto contiene tutte le regole (o firme) per Prelude LML.

This page is also available in the following languages (How to set the default document language):