Re: [ml] IDS - network e host

Sono daccordo che è bello un IDS Distribuito, ma devi pensare che sono
poche le aziende così disponibili a farsi mettere sensori ovunque anche
perchè un sensore è un pc, per quanto scarso possa essere, oltre al fatto
che poi ti chiederà prima o poi di tornare a casa e vorrà gestirseli lei,
non credo sia felice di assumere una persona che lavori ogni giorno sui log
di una 30ina di sensori.. che sono pochi. In GVS Torino che ci sono circa
2300 servizi su circa 10000 server/pc, hai idea di quante vlan ci sono?
Dono daccordo sulla potenza della cosa, ma non sull'efficacia. Ripeto che
costa molto meno mettere su una trappola e poi passarci sopra le giornate
per fare un tuning della sicurezza.
Ringrazio comunque per la tua fiducia.
Io capisco bene ciò che hai scritto Stefano.. ma ciò che scrivo.. ciò che
sappiamo.. o è frutto di documentazione o di laboratorio. Se ho scritto che
sistemi di autoapprendimento si usano solo con intelligenza artificiale,
non l'ho letto su TuttoScienze, ma su una tesi a mia volta. Di tesi
Italiane ne ho lette una ventina, tutte rigorosamente pubbliche, prima di
iniziare a formulare dei pensieri miei. Tutte fresche di almeno 24 mesi..
.ma tutte così ripetitive, monotone.. e sono anche io non filoamericano..
ma devo ammettere che il concetto di sicurezza e difesa è partito da li
qualche generazione fa e poi non distinguo master americana da tesi
italiana, dato che spesso le tesi italiane in questo ambito sono al 90%
documentali e non tecniche, sono spesso e volentieri la copia della copia
di tesi già fatte, sono spesso e volentieri una versione più nobile delle
ricerche che fanno i bambini a scuola, e infine non sono un lamer. Ho
scritto la cosa così come l'ho assimilata da Internet.