системы обнаружения вторжений - Форум по вопросам информационной безопасности

СОВ еденицы на рынке, может кто скажет список программулик.
А что касается 58, то я бы за файерволом ставил СОВ=)

Проблема не в том, чтобы поставить СОВ, а в том, чтобы убедить заказчика купить отдельную сертифицированную СОВ. Вот в чём фокус...

Назововите програмки?
Кроме Honeypot Manager, чтот с трудом находиться.

Кроме названной Honeypot Manager, есть:
- IBM Proventia Network IPS
- Форпост
- StoneGate
- SSEP (Код безопасности).

Сенкс

Что то смотрю на это все. Чем отличается межсетевой экран от СОВ. В ногу вместе идут где одно там и другое.

Если на пальцазх, то решаемыми хадачами.

К вам на публичный веб-сервер приходит запрос с URL http://site/doc.asp?ID=1+union+all+select+name+from+sysobjects

МЭ проверит, что пришло входящее соединение на порт 80/tcp, сочтет этот трафик разрешенным и пропустит.
IDS (СОВ) увидит в этом разрешенном трафике SQL-инъекцию и настучит администратору.
IPS (система предотвращения вторжений) увидит SQL-инъекцию и заблокирует IP-шник, чтобы неповадно было.

Некоторые решения совмещают несколько функций.

Еще нужно отметить, что большинство приличных МСЭ комплектуются и IDS/IPS модулями. Иногда - за дополнительные деньги, а иногда и как неотъемлемая часть системы

Примечательно то, что Приказ ФСТЭКа № 58 ничего не говорит о системах ПРЕДОТВРАЩЕНИЯ вторжений (IDS), только о системах ОБНАРУЖЕНИЯ вторжений (IPS). Насколько данные системы разделяемы в жизни? Т.е. используются/продаются ли они раздельно или же они всегда едины?