LPS:TPT-UNITYONE-2400 - test IPS
Z HelpDesk
Úvodní slovo
TPT-UNITYONE-2400 je krabičkové řešení IPS, dostali jsme jej na vyzkoušení v době od 15.6. do 29.6.2006. Na této stránce mají být prodiskutovány naše zkušenosti použití, vyhodnocení vhodnosti a podobné informace.
Po 12 dnech zápujčky jsme se dozvěděli, že k tomu ještě existuje samostatná krabička pojmenovaná SMS, která prý umožňuje lepší analýzu dat a je to naprosto úchvatná věc. Tak tu máme půjčenou od 28.6. Oboje musíme vrátit 11.7.2006.
Alešovo poznámky
Zápory
- nic nerikajici grafy
- nejde rozlišit mezi odchozím a příchozím spojením
- nejde specifikovat období
- vyhledávání v reportech/logách je nepříliš user-friendly
- po 4 dnech provozu hapalo webové rozhraní
Klady
- hotové filtry
- zachyti dost potenciálních útoků (ale to asi každá IPS)
Poznámky k SMS
- vyhledavani je stale user-unfriendly
- nemuzu si definovat dotaz jaky si predstavuju
- silene zpozdeni pro dotazy
- po prechodu notebooku do usperneho rezimu ta aplikace SMS zatuhla
Další poznámky
- Po vyladění, to zvládnem se Snortem taky, otázka je, jestli budem levnější ;-)
Bodíkovo poznámky
- je to dost drahe, takze to nemuzeme nasadit na vnitrni siti (potrebovali bychom vice krabic)
- snort umi to same, kdyz mi daj tech 5 mega misto aby to dali jim postavim to taky ;)
- reportovaci engine dodavaji oni na bazi normalniho HW/SW od dellu (v zakladni verzi pouze s JEDNIM diskem ;]]
- neda se vyhledavat pomoci kombinovanych kriterii napr. src host 147.228.1.xx and dst net 147.228.101.0/24
- i kdyz sem u nejakych pravidel nastavil block+notify+trace stejne to nic nezachytava
- po logoffu zustane cast tlusteho linuxove SMS klienta viset (zustava otevrene okno Dashboard s prazdnym canvasem)
Deadmanovo poznámky
- Dostal jsem digitalni vakcinu vydanou v pondeli - Digital Vaccine #6351, June 19, 2006
- je to ZIP soubor obsahujici XML soubor
- nepodarilo se mi ho tam dat:-(
- hlasi to ze to chce jen *.pkg a *.csw soubor:-(
- S panem Smolou jsem predbezne domluvenej ze ho vratime ve ctvrtek 29.6. ikdyz ho muzem mit az do patku.