Mamy centrum danych i jako szczęśliwy użytkownik OSSEC staram się przekonać moje kierownictwo do wykorzystania go do wykrywania włamań do hosta. Jednak nigdy nie wdrożyłem go na więcej niż kilku serwerach i nie jestem pewien, czy skaluje się.
Czy ktoś wdrożył OSSEC na dużą skalę (powiedzmy ponad 500 serwerów)? Czy to się skaluje?
Odpowiedzi:
Pomagam zarządzać istniejącym wdrożeniem ponad 3300 agentów za pomocą jednego serwera OSSEC, który generuje ~ 300 000 alertów co 24 godziny.
Z grupy dyskusyjnej OSSEC i bezpośredniej komunikacji wiem o kilku instalacjach OSSEC, które znacznie wykraczają poza 6000 agentów (zazwyczaj skonfigurowanych przy użyciu wielu serwerów OSSEC).
Pomogliśmy:
Dyskusja na liście OSSEC mówi, że po ponownej kompilacji serwer może obsługiwać mnóstwo agentów (tam plakat, który, jak sądzę, jest założycielem OSSEC, mówi, że próbował 2048).