Какие системы обнаружения вторжений для Linux более функциональны?

Question

[Dannerty]

Здравствуйте. Подскажите, какие системы обнаружения вторжений более функциональны и юзер-френдли? Склоняюсь в выборе к OSSEC, но возможно есть какие-то более интересные аналоги?
Также интересует вопрос о web-оболочке для всего этого дела. Дефолтный для OSSEC выглядит не слишком удобным и информативным, видел вариант с выводом информации в Prelude, а оттуда в Prewikka, но как-то слишком заморочено, лишние БД плодить не очень хотелось бы.

Answer 1

[Александр Слыжук]

fail2ban

Answer 2

[Slava Setevik]

OSSEC это HIDS, о какой системе вторжения идет речь? Уточните что именно и где вы собираетесь мониторить (какие активы и где они расположены), после этого можно продолжать.
Без доп БД + визуализации монторинга ИБ не существует.