Я успешно настроил сервер OSSEC, работающий на Ubuntu в AWS.
Я также успешно автоматизировал экземпляры Ubuntu AWS, автоматически установив агент OSSEC и подключившись к серверу OSSEC с помощью этой команды. /var/ossec/bin/agent-auth -m ossec.myprivatedomain.local -p 1515
Я работаю над автоматизацией установки агента OSSEC для экземпляров Windows, включая автоматизацию экземпляров Windows, подключающихся к серверу OSSEC. Я понимаю, что агент OSSEC для Windows можно загрузить со страницы «Загрузки» сайта OSSEC и что его можно установить в автоматическом режиме с помощью этой командной строки: ossec-agent-win32-2.8.3.exe /S
Несмотря на многочисленные исследования, я не могу понять, как получить версию OSSEC. agent-auth
исполняемый файл, который будет работать в Windows, чтобы позволить мне автоматизировать подключение экземпляров Windows к серверу OSSEC.
Самое близкое, что я могу найти к любому упоминанию о agent-auth
приложение, доступное для Windows, находится в этом блоге: https://github.com/ossec/ossec-hids/issues/166#issuecomment-41461642 ... где в комментарии говорится ...
Версия agent-auth для Windows была скомпилирована в Linux (Fedora 20) и протестирована в 64-разрядной версии Windows 7 Home Premium.
Как / где получить версию приложения OSSEC для проверки подлинности агента, которая будет работать в Windows?