[LUGOS-SEC] Re: [LUGOS] IDS

[Adrijana Perič]

On Fri, 2 Jul 2004 14:10:50 -0000
Iztok Umek <iztok at si-con.com> wrote:

> 
> Ne. Fusion in ISS scanner potrebujes le, ce hoces delati korelacijo med napadom
> in tem, kaj varujes. ISS RealSecure 7.0 bo tudi brez tega deloval v hibridnem
> nacinu z velikim poudarkom na "anomaly detection". :)

Ker uporabljam ISS produkte vem, da je veliko "vulnerability" jev rešujejo z "Signature based" tehnologijo. Večji del, še več pa takrat ko so integrirali Snort tehnologijo (v 7.0).
Je pa res da so trenutno najmočnejši na svetu glede IDS/IPS-a.

lp

>