Re: Richiesta Info [log analysis, correlation & co]

Secondo me un ottimo prodotto è NSM Network Security Mangement. Permette di
raccogliere log da diverse macchine senza la necessità di dover installarvi
agenti particolari, inoltre permette la normalizzazione dei log e diversi
tipi di reportistica
P.


----- Original Message -----
From: "Igor Falcomata'" <igor@infosec.it>
To: <ml@sikurezza.org>
Sent: Monday, November 04, 2002 10:01 AM
Subject: Richiesta Info [log analysis, correlation & co]


> Aggiungo qualche di fretta...
>
> 1) cortesemente, nel subject inserite anche qualcosa relativo al thread,
in
>    modo che sia piu' facile saltare eventualmente se non interessati,
>    nonche' + facile cercare negli archivi..
>
> 2) si e' gia' parlato di log analysis & prodotti qualche tempo fa, prova a
>    verificare negli archivi.. [per questo invito, prima di postare il
solito
>    url singolo con il nome del prodotto, a mettere qualche commento oppure
a
>    fare un aggregato dei vari tool]
>
> 3) ps: un buon punto di partenza puo' essere
>    http://www.counterpane.com/log-analysis.html e le risorse elencate (ml
di
>    securityfocus e relative faq a cura di Tina Bird), etc.
>
> --- Enclosed, please find the posted message.
> Date: Thu, 31 Oct 2002 19:19:32 +0100
> From: octopus.rm<at>tiscali.it
> Subject: Richiesta Info
>
> Salve,
> sono abbastanza nuovo all'argomento sicurezza.
> Sto cercando informazioni su prodotti che permettano
> integrazione di log (firewall,ids,router, ecc) al fine
> di generare reportistica ed allarmi.
> Qualcuno di voi saprebbe indicarmi i prodotti di
> maggior uso o comunque ritenuti maggiormente validi ?
>
> Vi ringrazio anticipatamente
>
> Paolo
>
> [.. eliminato banner pubblicitario ..]
> ----- End forwarded message -----
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>
>


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List