Please enable JavaScript.

Coggle requires JavaScript to display documents.

Pojmy (IDS (Network Based IPS (NIPS) sú tradičné = Cisco IPS4200+Cat6500,…

- - - - Gobal correlation allows an IPS sensor to filter network traffic using the “reputation” of a packet’s source IP address. The reputation of an IP address is computed by Cisco threat intelligence using the past actions of that IP address.
      - Cisco Firepower 7000, 8000, NGIPSv(for VMware)
    - - Centralizovaný management a analýzna platforma pre cisco NGIPS a ASA s FirePOWER službami a tiež FTD
  - - - Skúma odlišnosti od normálu pri negociácií protokolov a portom,
        špecifických aplikačných zmenách
        Zmenách v architekúre
    - - Treba je vzdy poriadne vyladit podla nasadeneho prostredia. používa algorytmickú logiku nad štatistickými dátami
    - - Analyzuje všetky protokoly klient-server komunikácie
    - - Stateful pattern matching - snaha o zníŽenie nesprávnych záverov (false positives) - berie do úvahy aj chronologické poradie TCP packetov.
        Podporuje všetký neenkryptované IP protokoly
      - skúma sekvencie bytov - podpisy
        Spája sa s portami - je limitovaný na aplikácie a protokoli, ktoré sú asociované s well defined portami.
        Protokoly, ktoré nevyužívajú L4 sú nekategorizované - napr ESP, AH, GRE