Comments 4
Отличные иллюстрации, все по ним понятно. Ваше решение скорее является не IDS, а IPS класса. А физически оно из себя представляет железный сервер?
Почему в корпоративных блогах никогда не отвечают на комментарии?
Тут стоит скорее говорить про то, что это функционал IDPS-системы. Континент 4 NGFW может работать как IDS (средство обнаружения атак) и как IPS (средство предотвращения атак). Физически он может быть установлен как виртуальная машина, так и как ПАК (программно-аппаратный комплекс)
Смешались в кучу кони, люди.. есть "пользовательские правила", есть "пользовательские сигнатуры", в чем разница? Есть вендорские или пользовательские правила, а в них.. снова сигнатуры. Есть политика, которая на самом деле тоже правило. При этом в правилах из БРП нет указания что делать с подходящим по условию трафиком - это указывается в настройке МЭ.. может, это тогда не правило, а условия? Или, как указано в настройках правила - сигнатуры? Путаница с терминологией.
Это больше претензия к разработчику, у которого такая каша в том числе и в документации.
Континент 4 Getting Started 2.0. Система обнаружения вторжений