Ossec propose une interface web à installer à part mais elle est très basique et je ne l'utilise que très rarement.
Je me base principalement sur les alertes envoyées par email (Pas ou peu de règles à modifier à la base).
Ensuite, s'il faut chercher plus loin, je consulte directement les logs du serveur.
[^] # Re: HIDS : OSSEC
Posté par tuxsmouf . En réponse au message Quelle solution IDS choisir ?. Évalué à 2.
Je me base principalement sur les alertes envoyées par email (Pas ou peu de règles à modifier à la base).
Ensuite, s'il faut chercher plus loin, je consulte directement les logs du serveur.