На сайте cisco имеется полезный ресурс, где вы можете найти детальное описание сигнатуры по ее номеру, или же найти номер сигнатуры по ключевым словам (icmp, telnet, http и т.д.)
Данный портал так же полезен для тех, кто интересуется возможностями IPS в плане детектирования трафика и различного рода программ. Для поиска сигнатур в вкладке Cisco IPS Signatures вводим ключевое слово или номер сигнатуры в поле Keyword и нажимаем Search.
Нажав на имя сигнатуры, можно получить более подробную информацию
такую как: Alarm Severity, Fidelity, описание, рекомендуемые фильтры, тригеры.
Здесь же (вкладка Documentation and Training) вы можете найти дополнительную документацию, статьи и даже видео по Cisco IPS.
И наконец на вкладке Signature Downloads вы можете скачать сигнатуры для следующих продуктов:
Cisco IPS Appliances and Modules
Cisco Security Manager
Cisco IOS IPS
Cisco IOS IPS for Cisco Configuration Professional
Cisco Security Monitoring, Analysis and Response System (MARS)
Данный портал так же полезен для тех, кто интересуется возможностями IPS в плане детектирования трафика и различного рода программ. Для поиска сигнатур в вкладке Cisco IPS Signatures вводим ключевое слово или номер сигнатуры в поле Keyword и нажимаем Search.
Cisco IPS Appliances and Modules
Cisco Security Manager
Cisco IOS IPS
Cisco IOS IPS for Cisco Configuration Professional
Cisco Security Monitoring, Analysis and Response System (MARS)
0 коммент.:
Отправить комментарий