[stalk:00474] Re: [FYI] myNetWatchman.com

[MICKY <micky@xxxxxxxxx>]

犬のみっきーです。

おくればせながら、やっとARISを使ってみました。例によって
SNORTを使ってます。

Extractorはかなりりアラートを絞り込んでいるみたいです。自
分で作ったルールや単なるプロービングのアラートなどはDBに
反映されないようですので、あちらで決められているアラート
以外は受け付けないようになっているのかも。

舘泉さんのようにそれなりの量のアラートを送らないと、あま
り面白くないですね。

現在は、Max Vision's ruleを使って、特にカスタマイズしない
ルールで動かして、毎日アップデートするようにしています。

しばらく動かしてみて、また何かわかりましたら報告します。


>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　■何が良いかなぁ　□ネクタイは？　■王道!!　□他には？　　　　
　　　　　　　　 http://white.infoseek.co.jp/?svx=971122