Безопасная настройка Cisco IDS/IPS

Системы обнаружения вторжений обеспечивают безопасность благодаря глубокому анализу трафика на наличие аномалий или атак, однако интерфейсы управления IDS/IPS тоже должны быть правильно сконфигурированы во избежание несанкционированного доступа.

Cisco IPS + RADIUS

При работе с большим количеством сетевых сенсоров становится актуальной необходимость централизованного управления учетными записями пользователей.

Cisco IDSM2 + MRTG. Часть 2

  Статья 2009 года, опубликована в журнале "Системный администратор"

Мониторинг Cisco IDS/IPS на примере модуля IDSM2 c помощью MRTG. Часть 2.

Рано или поздно перед администратором систем обнаружения вторжений возникают вопросы:

- рациональности использования ресурсов,

- соответствия официально заявленных производителем параметров реальным данным,

- возможности распределения сенсоров различной мощности по разным участкам сети.

В этом случае также может пригодиться MRTG.

Cisco IDSM2 + MRTG. Часть 1

  Статья 2009 года, опубликована в журнале "Системный администратор"

Мониторинг Cisco IDS/IPS на примере модуля IDSM2 c помощью MRTG.

Если ваши системы обнаружения вторжения вызывают беспокойство тем, что не сигнализируют своевременно о сбоях в функционировании или реконфигурации сети, не спешите искать дорогостоящие решения от поставщиков. Возможно, абсолютно бесплатные Open Source решения после некоторой реконфигурации покажут себя нисколько не хуже.