LPS:TPT-UNITYONE-2400 - test IPS

Z Support
Přejít na: navigace, hledání

Obsah

Úvodní slovo

TPT-UNITYONE-2400 je krabičkové řešení IPS, dostali jsme jej na vyzkoušení v době od 15.6. do 29.6.2006. Na této stránce mají být prodiskutovány naše zkušenosti použití, vyhodnocení vhodnosti a podobné informace.

Po 12 dnech zápujčky jsme se dozvěděli, že k tomu ještě existuje samostatná krabička pojmenovaná SMS, která prý umožňuje lepší analýzu dat a je to naprosto úchvatná věc. Tak tu máme půjčenou od 28.6. Oboje musíme vrátit 11.7.2006.

Alešovo poznámky

Zápory

  • nic nerikajici grafy
    • nejde rozlišit mezi odchozím a příchozím spojením
    • nejde specifikovat období
  • vyhledávání v reportech/logách je nepříliš user-friendly
  • po 4 dnech provozu hapalo webové rozhraní

Klady

  • hotové filtry
  • zachyti dost potenciálních útoků (ale to asi každá IPS)

Poznámky k SMS

  • vyhledavani je stale user-unfriendly
  • nemuzu si definovat dotaz jaky si predstavuju
  • silene zpozdeni pro dotazy
  • po prechodu notebooku do usperneho rezimu ta aplikace SMS zatuhla

Další poznámky

  • Po vyladění, to zvládnem se Snortem taky, otázka je, jestli budem levnější ;-)

Bodíkovo poznámky

  • je to dost drahe, takze to nemuzeme nasadit na vnitrni siti (potrebovali bychom vice krabic)
  • snort umi to same, kdyz mi daj tech 5 mega misto aby to dali jim postavim to taky ;)
  • reportovaci engine dodavaji oni na bazi normalniho HW/SW od dellu (v zakladni verzi pouze s JEDNIM diskem ;]]
  • neda se vyhledavat pomoci kombinovanych kriterii napr. src host 147.228.1.xx and dst net 147.228.101.0/24
  • i kdyz sem u nejakych pravidel nastavil block+notify+trace stejne to nic nezachytava
  • po logoffu zustane cast tlusteho linuxove SMS klienta viset (zustava otevrene okno Dashboard s prazdnym canvasem)

Deadmanovo poznámky

  • Dostal jsem digitalni vakcinu vydanou v pondeli - Digital Vaccine #6351, June 19, 2006
    • je to ZIP soubor obsahujici XML soubor
    • nepodarilo se mi ho tam dat:-(
    • hlasi to ze to chce jen *.pkg a *.csw soubor:-(
  • S panem Smolou jsem predbezne domluvenej ze ho vratime ve ctvrtek 29.6. ikdyz ho muzem mit az do patku.
Osobní nástroje
Jmenné prostory

Varianty
Zobrazení
Akce
Kdo jsem
Navigace
Často hledaná témata
Nástroje