На текущий момент Sourcefire FirePOWER позиционируется как NGIPS и NGFW — фильтр «тонкой очистки». Позволяет предотвращать вторжения, фильтровать ложные срабатывания, получать информацию об уязвимостях в сети, настраивать политики доступа по приложениям, их компонентам, группам пользователей в АД, категориям сайтов и многое, даже МНОГОЕ другое.
Само собой, это здорово нагружает ресурсы устройства и есть смысл дополнительно задействовать фильтр грубой очистки – Cisco ASA. Да и стоимость Гбит пропускной способности наверняка покажется более привлекательной.
В светлом же будущем планируется появление некого суперустройсва, которое возьмёт всё лучшее от обоих решений и будет централизованно управляться из единой консоли. Как обычно скорость и вероятность наступления светлого будущего достоверно предсказать невозможно.
EOL? Не слышали)
Это самый широко распространённый в мире межсетевой экран, основа нашего бизнеса по безопасности и передо мной детальный план развития на два года.
А с августа *пшшш, по секрету* мы сможем запускать Sourcefire на любой ASA с приставкой Х и SSD-диском
По второму абзацу я бы также добавил что как CTD так и Sourcefire NGIPS/NGFW могут изолировать скомпрометированный хост. Это делается путём отдачи команд на устройства различных производителей — ISE, межсетевые экраны, коммутаторы, системы управления конфигурациями и т.п. Какие-то модули для интеграции уже есть в составе решения, остальные можно разработать самостоятельно, благо API есть.
Есть системы в РЖД… их мильён… АСУ станций, грузовых станций, местных работ, дорожные центры управления и т.д. Где-то даже презентаха была по построению ДГП)
скорее тип ошибок, которые в них приведены. Ну никогда я не скажу «I don't reading this book now»… хотя если перечитаю ещё пару раз, то уже не буду так уверен)
Сужу на основе одной страницы, но имхо отвратительная книга…
Как показывает практика после прочтения и исправления «типичных ошибок» обнаруживаешь у себя новые, которые никогда быраньше не сделал
1. I don't reading this book now. (PrCont)
2. He will marrying her. (Futlndf)
3. I knows what you want. (PrIndf)
Keys
Стр. 44
1. I am not reading this book now.
2. He will marry her.
3. I know what you want.
На рутубе где-то эпический ролик есть — человек в рубашке и галстуке поправляет веб-камеру, начинает вращать ручкой с демонической скоростью, в определённый момент она ылетает, разбивает лампочку в настольной лампе и втыкается в патрон. Чел поворачивается к лампе со словами «ох них*я себя», берёся за неё чтобы достать и получает удар током :D
Камрады, сдающиеся за свой счёт, мой совет — оплачивайте экзамен на vue.com вместо того чтобы платить центрам за заказ. НДС и поправка на скачущий курс увеличивают стоимость в 1,5-2 раза
Вчера тоже посмотрел. В файлообмене файл назывался «управление миром» — не смог удержаться )))
Обратите внимание, в ходе лекции он пишет на доске два адреса — kpe.ru и ещё какой-то. По-моему это те же «пророки», что и pravdu.ru
омфг… а ещё жданова и компанию. и дух времени посмотрите… и the secret
фильмы, объясняющие для среднестатического поедателя попкорна всю «суть миросздания»
Вы правы, «лево-право» — со стороны задающего вопросы. Так сделано в ролике, в дальнейшем в том же ключе решил продолжить.
По поводу детектирования лжи — видел видеосюжет с начальником СБ преприятия, он рассказывал в общих чертах свой метод. У собеседника фиксируется нормальное состояние, соответствующими вопросами он раздёргивается в стороны явной правды и явной лжи. Снимаются реакции на «твёрдое да» и «твёрдое нет».
Пример вопроса:
-Вы правда родились в таком-то году? (заведомо ложном). «Истинные» вопросы берутся например из резюме.
Подобная методика описана здесь www.lifetrainingonline.com/blog/how-to-detect-lies.htm
Мне кажется что это неплохой задел для следующего топика )
Само собой, это здорово нагружает ресурсы устройства и есть смысл дополнительно задействовать фильтр грубой очистки – Cisco ASA. Да и стоимость Гбит пропускной способности наверняка покажется более привлекательной.
В светлом же будущем планируется появление некого суперустройсва, которое возьмёт всё лучшее от обоих решений и будет централизованно управляться из единой консоли. Как обычно скорость и вероятность наступления светлого будущего достоверно предсказать невозможно.
Повторюсь — Sourcefire on ASA, совсем скоро :)
Это самый широко распространённый в мире межсетевой экран, основа нашего бизнеса по безопасности и передо мной детальный план развития на два года.
А с августа *пшшш, по секрету* мы сможем запускать Sourcefire на любой ASA с приставкой Х и SSD-диском
аналог DMVPN у джунипера называется NHTB. В деле не проверял, но функционал тот же
с выходом у циски ISR G2 SRX уже не так активно всех рвёт)
Как показывает практика после прочтения и исправления «типичных ошибок» обнаруживаешь у себя новые, которые никогда быраньше не сделал
1. I don't reading this book now. (PrCont)
2. He will marrying her. (Futlndf)
3. I knows what you want. (PrIndf)
Keys
Стр. 44
1. I am not reading this book now.
2. He will marry her.
3. I know what you want.
cisco.com/go/ccdp
cisco.com/go/ccXp — ссылки для других сертификаций
Обратите внимание, в ходе лекции он пишет на доске два адреса — kpe.ru и ещё какой-то. По-моему это те же «пророки», что и pravdu.ru
Отличное название )
фильмы, объясняющие для среднестатического поедателя попкорна всю «суть миросздания»
По поводу детектирования лжи — видел видеосюжет с начальником СБ преприятия, он рассказывал в общих чертах свой метод. У собеседника фиксируется нормальное состояние, соответствующими вопросами он раздёргивается в стороны явной правды и явной лжи. Снимаются реакции на «твёрдое да» и «твёрдое нет».
Пример вопроса:
-Вы правда родились в таком-то году? (заведомо ложном). «Истинные» вопросы берутся например из резюме.
Подобная методика описана здесь www.lifetrainingonline.com/blog/how-to-detect-lies.htm
Мне кажется что это неплохой задел для следующего топика )