Comments 3
Почему в опросе только Фортики и везде пытающийся пробиться userGate? Многие воздержатся, потому что используют Cisco ASA... CheckPoint.. PaloAlto... да их сотни...
В базовом фаерволе есть возможность экспорта логов в SIEM?
Какие логи у фаервола и зачем? Сообщения в случае ошибок на этапе написании правил понятно.
Чтоб nftables/iptables отключились, не встречал и не слышал, nftables/iptables это часть ядра, падение ядра ты никак не пропустишь.
А вот аудит через nmap необходим, но никак не логи фаервола.
Да и лог fail2ban необходим: warning, но и info ban было бы любопытно - сводку сколько вражин забанено в сутки, на локальную почту, почему по умолчанию так не сделано, вот вопрос.
Sign up to leave a comment.
Когда вам достаточно базового файрвола