ISD su reti switchate.

Mi correggo prima che mi date addosso, per IDS, in questo frangente, intendo Intrusion Detection in base all'analisi delle attivitā su rete.

 

Ora penso prima di tutto che i miei dubbi siano dovuti piuttosto alla mia ignoranza sullo sniffing e modalitā promisque.

 

Lasciando da parte architetture con sensori distribuiti quali: NFR e SnortNet, com'č possibile fare un IDS basato analisi d'attivitā in reti switchate?

 

So per certo che ipfilter implementa la funzione per la quale č possibile inviare ad un predefinito host tutto il traffico, come so che č possibile (su alcuni vendor) fare in modo che una porta di uno switch sia destinazione di tutto il traffico.

 

Esistono altri modi per fare ISD (utilizzando ad esempio snort, ntop...) su rete senza avere questi "supporti" ?

 

Che ne pensate ?