Le start-up e le organizzazioni con budget limitati attenti alla sicurezza sono spesso incoraggiate a implementare stack di rilevamento delle intrusioni. Dato che la prevenzione fallirà sempre , gli stack di rilevamento delle intrusioni sono spesso vitali per capire perché le difese hanno fallito.
Sono un fan del seguente stack di intrusioni che copre il livello dell'app, il livello del sistema e il livello della rete:
sistema: OSSEC
applicazione: ModSecurity
rete: FlowMatrix (ho imbrogliato, questo non è FOSS, ma è gratuito!)
Quali sono i tuoi stack preferiti di intrusione (FOSS o gratuiti)?