Suricata как IPS

[slaykovsky]

Действительно :) Они такие забавные.

[yogev_ezra]

… Видишь суслика?
— Нет.
— И я не вижу. А он есть!

[MikhailS]

Даже утащил на локскрин себе) Угадал автор с КПВ)

P.S. промахнулся, это ответ на habrahabr.ru/post/192884/#comment_6702996

[SLIDERWEB]

Спасибо Вам за статью. Вот иеще одним обзором стало больше, что есть отлично!
Однако тема IPS/IDS довольна специфична и не так проста. Наверное по этой причине особой активности Вы не заметили.
В данной теме простое описание той или иной системы почти ничего не дает. Куда интереснее почитать примеры использования разных систем, сравнительные тесты почитать, обсудить возможности систем при разных вариантах не тривиально и тривиального использования.

Сейчас у меня на предприятии внедрен SNORT. Лучше он или хуже Suricata — не имею ни малейшего понятия. Главное справляется со своей задачей — защищает от брутa на DMZ и не пускает некоторых «активных личностей» на WEB/MAIL сервера. Частично отслеживает некоторых пользователей на предмет «махинаций». Конфиги дефолтные с тюнингом из интернетов. Но нигде в интернете, и тем более на хабре, нет толковых «жизненных» статей по IPS/IDS/DPI.
Если Вы готовы осветить сию тему — лично я буду прыгать от счастья!

[legioner]

Стоит сделать оговорку, что строить систему фильтрации трафика провайдеру на IPS имеет смысл при суммарном трафике не меньше 5-10Гбит. Все что меньше проще провернуть через squid.

[dovecot]

Провайдер, squid… Здесь что-то лишнее. И не особо понятно как между собой связаны система противодействия вторжения и прокси сервер.

[kay]

Тут скорее рассматривается роль не IPS, а DPI.

[legioner]

да, я про идею высказанную в заключении

[Hoper]

Финансирование немножечко смущает :(

Основатель компании Мэтт Джонкман одновременно занимает пост президента OISF, который финансируется Министерством внутренней безопасности США. По словам Джонкмана, Еmerging Тhreats Pro была создана на частные средства, полученные из источника, название которого не разглашается; Джонкман подчеркивает, что этот источник не имеет отношения к OISF.

[Lei_Wulong]

Ищите теории мирового заговора в ПО с открытыми исходниками?
Вы — истинный безопасник :)

[Magistr1976]

Опечатка: Cегодня погорим об IPS.