0
Snort Plugins
سلام آیا می توانم از پلاگین های snort برای سیستم تشخیص نفوذ شبکه مبتنی بر ناهنجاری استفاده کنم؟
1 پاسخ
0
سلام برشما
خوده Snort که در هردو حالت IPS و IDS هم برای شناسایی و هم جلوگیری میتونه قرار بگیره فارغ از موارد دیگه و اما Pluging ها و Preprocessor ها در Snort میتونن موارد زیادی درکنار مباحث شناسایی و جلوگیری پیاده سازی کنند و کارای Snort رو بهبود ببخشند این بهبود میتونه هم به لحاظات گرافیکی و رابطه کاربری باشه هم میتونه شامل موارد امنیتی و ویژگی ها و تکنیک های شناسایی و تحلیل بشه.
و اینکه بله مشکلی وجود نداره میتونید از Snort برای سیستم هاستتون یا کل شبکتون استفاده کنید.
موفق و پیروز باشید