[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Marzo 2008 ml@sikurezza.org
Soggetto: Re: [ml] notifica OSSEC
Mittente: Stefano Zanero
Data: Mon,  3 Mar 2008 16:29:04 +0100 (CET)

s0rr0w wrote:

Un sistema IDS senza un team (sia esso costituito anche solo da una
persona) di Incident Response procura davvero solo preoccupazioni.
Senza tale team riterrei più consono un IPS (*opportunamente*
configurato) che operi "silenziosamente".

Certo, e' molto meglio un IPS che silenziosamente (aka senza loggare, perche' se no e' esattamente come un IDS dal punto di vista della gestione) butta via le connessioni di clienti legittimi piuttosto che un IDS che genera alert :)

Ottima idea!

Scherzi a parte, il punto importante (per entrambi i tipi di apparati) e' la *configurazione*. Il processo di gestione serve per entrambi i tipi di apparati, senza sostanziali differenze.

--
Cordiali saluti,
Stefano Zanero

Politecnico di Milano - Dip. Elettronica e Informazione
Via Ponzio, 34/5 I-20133 Milano - ITALY
Tel.    +39 02 2399-4017
Fax.    +39 02 2399-3411
E-mail: zanero@xxxxxxxxxxxxxx
Web:    http://home.dei.polimi.it/zanero/


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005