П
Size: a a a
2019 November 19
SS
P
Насколько знаю zeek удобен именно в malware анализе, suricata более широкий профиль
Почему?
Пс а есть суриката на видеокарте? О_о
Пс а есть суриката на видеокарте? О_о
Z
Ruslan Ivanov
Вот так нолик взял и опустил старичка Снорти.
Снорти хорош;) он мне нужен
P
IB
Почему?
Пс а есть суриката на видеокарте? О_о
Пс а есть суриката на видеокарте? О_о
А зачем суриката на видеокарте? О_о
P
А зачем суриката на видеокарте? О_о
А зачем снорт на видеокарте? О_о
P
Ну говорят быстрее
Мб на видеокартах дешевле будет
Мб на видеокартах дешевле будет
IB
Ну говорят быстрее
Мб на видеокартах дешевле будет
Мб на видеокартах дешевле будет
Это какой-то разврат ))) только для специфических задач
P
Это какой-то разврат ))) только для специфических задач
Да я сам не слышал, @podmokov подсказал
EP
Почему?
Пс а есть суриката на видеокарте? О_о
Пс а есть суриката на видеокарте? О_о
вот тут хорошие примеры разницы, думаю ты поймешь
https://docs.zeek.org/en/stable/examples/ids/index.html
https://docs.zeek.org/en/stable/examples/ids/index.html
K
Почему то infotecs ids hs создаëт файл snort.log
Z
Kirill
Почему то infotecs ids hs создаëт файл snort.log
Ой почему это;)))
-
Kirill Nazarov
А в чем проблема детектирования внутри сети ids'ом?
Так это и не проблема. Ids решает конкретную задачу - обнаруживает вторжения извне во внутрь сети.
-
А нта помимо правил обнаружения есть ещё фичи про которые писали выше, сбор телеметрии, ретроспектива, выявление инструментария для атак
-
И т.д
-
Плюс можно юзать его для сбора доказательной базы при инвестигейшене
VB
Ruslan Ivanov
А если у кита вырастут уши и хобот, он станет слоном? Если серьёзно - это вообще ортогональные технологии. IDS ищет известные ему шаблоны вредоносного воздействия (сигнатуры), NTA, помимо этого, умеет ещё показывать аномалии. При этом NTA является системой объективного анализа, так как собирает телеметрию, равносильную биллинговой (если всё правильно спроектировано и собирается).
тем не менее нормальные идс/ипс это умеют и насчет ортогональности технологий не согласен - все дело во вью разработчика. А еще можно ривербед каскад прикрутить к соку и на основе анализа трафика диссеры писать...Вы из сиско , если я правильно понял?
SS
-
Так это и не проблема. Ids решает конкретную задачу - обнаруживает вторжения извне во внутрь сети.
Не только вторжения и не только извне
-
Sergey Soldatov
Не только вторжения и не только извне
Нужен конкретный пример)