Linux Forum — Сертифицированная система обнаружения вторжений на основе SNORT

Re: Сертифицированная система обнаружения вторжений на основе SNORT

null@example.com (dyasny) — Sat, 23 Nov 2013 02:37:58 +0000

yars пишет:

Ого! Но код они не закрывали?

нет, и не закроют. это не оракл все таки

Re: Сертифицированная система обнаружения вторжений на основе SNORT

null@example.com (yars) — Fri, 22 Nov 2013 23:01:31 +0000

Это да, бизнес беспощаден. Новость, кстати, действительно хорошая, но вот когда такие "бизнесмены" приходят, берут чужой, хотя и общедоступный, код и начинают продавать продукт на его основе, да еще и с нарушениями лицензий, аж зло берет. Хоть бы отчисления в пользу авторов кода делали, что ли... Нелюди, честное слово.

Кстати, CISCO же купили SNORT

Ого! Но код они не закрывали?

Re: Сертифицированная система обнаружения вторжений на основе SNORT

null@example.com (Macumazan) — Fri, 22 Nov 2013 22:43:25 +0000

Да соль вопроса в том, что SNORT можно использовать в госучреждениях по закону. Лично меня это очень радует, т.к. с удовольствием его эксплуатируем. В случае, когда начнут прессовать всякие надзоры, есть куда податься.
Про саму компанию - ну да, интерсно, как они сотрудничают с апстримом и что с лицензиями. Но это уже другая история.

Кстати, CISCO же купили SNORT и будут торговать продуктами на его основе. Бизнес есть бизнес, что у нас, что у них там.

Re: Сертифицированная система обнаружения вторжений на основе SNORT

null@example.com (yars) — Fri, 22 Nov 2013 22:30:30 +0000

Еще одна компания имени Дениса Попова? Первая - ВНИИНС, разработчик МСВС, которая есть честно прихватизированный RedHat, в котором вытерли все упоминания прав RH и СПО...

Сертифицированная система обнаружения вторжений на основе SNORT

null@example.com (Macumazan) — Fri, 22 Nov 2013 22:10:33 +0000

Компания «Код Безопасности» сообщила о расширении линейки продуктов сетевой безопасности «Континент» и поступлении в продажу нового решения — системы обнаружения вторжений «Континент».

Система обнаружения вторжений (СОВ) «Континент» состоит из централизованной системы управления ЦУС «Континент» и нового программно-аппаратного модуля детектор атак «Континент», предназначенного для обнаружения сетевых вторжений (атак). Детектор атак «Континент» выпускается на различных аппаратных платформах, отличающихся производительностью анализа трафика, количеством и типом сетевых интерфейсов, сообщили CNews в компании.

Основу системы обнаружения вторжений «Континент» составляют: сетевая система обнаружения и предотвращения вторжений с открытым исходным кодом SNORT, обеспечивающая разбор и анализ трафика с целью выявления атак; регулярно обновляемая база сигнатур от Emerging Threats; эвристический анализатор собственной разработки, повышающий качество детектирования атак и снижающий количество ложных срабатываний; центр управления сетью, обеспечивающий удаленное конфигурирование и контроль функционирования модулей ДА «Континент».

По словам разработчиков, система обнаружения вторжений «Континент» сертифицирована ФСТЭК России и соответствует требованиям, предъявляемым к системам СОВ по 3-му классу защиты и требованиям по 2-му уровню контроля на отсутствие НДВ.

«Государственные ресурсы всегда представляли особый интерес для злоумышленников. И с каждым годом количество кибератак на критически важные объекты государства неуклонно растет. Для противодействия таким угрозам в начале года президентом России был подписан указ “О создании глобальной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак”, вышел приказ ФСТЭК России № 17, предписывающий применять системы обнаружения вторжений в государственных информационных системах, внесен на рассмотрение проект федерального закона “О безопасности критической информационной инфраструктуры РФ”. Мы, в свою очередь, разработали собственную систему обнаружения вторжений “Континент”, которая прошла сертификацию во ФСТЭК России и может применяться в системах, в которых обрабатывается как конфиденциальная, так и секретная информация», — рассказал Андрей Голов, генеральный директор «Кода Безопасности».

Новая система обнаружения вторжений «Континент» уже поступила в продажу и доступна для приобретения.

Подробнее: http://safe.cnews.ru/news/2013/11/14/se … niy_549807