[stalk:01537] Re: Snort の監視サービスって？

[MICKY <micky@xxxxxxxxxx>]

ども。犬のみっきーです。

SourceFireのアプライアンスに関しては、周囲でも似たような意見
が多いですね。GUIを立派にしたSnortって。実際に使ってみないと
ボクはなんとも言えないなぁ。サイトデザイン社が運用サービスを
やるとか、そこらへんの情報って無いんですかね。

> 三井物産GTIに聞いてみました。 :-P
ありがとうございますヽ(´ー`)ノ国分さんが答えてくれるんじゃ
ないかなと密かに期待してました。

Snortを使って監視サービスを実施する際に問題になるのは、やっ
ぱりインターフェース部分ですかねぇ。レポーティング機能なんて
殆ど無いようなもんだし。

NIDSのコアの部分は、ハードウェアの選択などなど工夫すれば、商
用NIDSに比べてそれほど遜色ないと思うのですが、ユーザーインタ
ーフェースの部分はねぇ。

他の企業さんで、Snortの監視サービスを提供してくれているトコ
は無いのかな？

>----- みっきーのネットワーク研究所 ------------<
>  http://www.hawkeye.ac/micky                  <
>  所長：犬のみっきー <micky@xxxxxxxxxx>        <
>  pgp : http://www.hawkeye.ac/micky/micky.pub  <
>-----------------------------------------------<


--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　夏がきた！　タダで満喫　アウトドア
　　　　　　 　　 http://ap.infoseek.co.jp/kenshou2.html