URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 137791
[ Назад ]
Исходное сообщение
"Опубликован Clear NDR 1.0, дистрибутив для создания систем обнаружения вторжений"
Отправлено opennews , 10-Сен-25 13:00 
Компания Stamus Networks опубликовала выпуск специализированного дистрибутива Clear NDR 1.0, предназначенного для развёртывания систем обнаружения и предотвращения сетевых вторжений, а также организации реагирования на выявленные угрозы и мониторинга безопасности сети. Пользователям предоставляется готовое решение для управления сетевой безопасностью, которое можно использовать сразу после загрузки. Дистрибутив поддерживает работу в Live-режиме  и запуск в окружениях виртуализации или контейнерах. Наработки проекта распространяются под лицензией GPLv3. Размер загрузочного образа 3.9 ГБ...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=63857

Содержание
Сообщения в этом обсуждении
"Опубликован Clear NDR 1.0, дистрибутив для создания систем о..."
Отправлено IdeaFix , 10-Сен-25 13:51 
Всё же сурикату надо курить с начала и до конца. Готовое - не труЪ. Её надо именно внедрять. ИМХО.
"Опубликован Clear NDR 1.0, дистрибутив для создания систем о..."
Отправлено Жироватт , 10-Сен-25 15:17 
Ой, для быстрого развёртывания на виртуалке сгодится и это.
Вот еще чего, платить деньги специалисту, который сможет суррикату настроить под клиента
"Опубликован Clear NDR 1.0, дистрибутив для создания систем о..."
Отправлено IdeaFix , 10-Сен-25 15:41 
> Ой, для быстрого развёртывания на виртуалке сгодится и это.
> Вот еще чего, платить деньги специалисту, который сможет суррикату настроить под клиента

Блин, я вот с сурикатой в общем работаю и не претендую на исчерпывающие знания, но зачем оно в Live-режиме мне с точки зрения инженера не понятно. Чтобы менеджер посмотрел, ему понравилось и он купил Ынтерпрайс(р) Эдишн? Так всё равно покупать... а коробку или человека - не суть важно. И не надо про зависимость от человека :)

"Опубликован Clear NDR 1.0, дистрибутив для создания систем о..."
Отправлено Жироватт , 10-Сен-25 17:18 
А там есть и нормальные развёртывания на виртуалку
"Опубликован Clear NDR 1.0, дистрибутив для создания систем о..."
Отправлено Жироватт , 10-Сен-25 15:20 
А вообще, к таким новостям надо бы вешать таблицу с различиями ПопенСорц(с) и Ынтерпрайс(р) Эдишнс

https://www.stamus-networks.com/hubfs/Screenshot%202024...

"Опубликован Clear NDR 1.0, дистрибутив для создания систем о..."
Отправлено Аноним , 10-Сен-25 18:28 
>Добавлена поддержка протокола MCP (Model Context Protocol) для интеграции с AI-платформами, позволяющего предоставить AI-ассистентам доступ к собранным данным и инструментам Clear NDR.

Давайте дадим ИИ-дзяибатсу возможности СОРМ-1,2,3. А то дзяибатсу и так недостаточно данных накопили. Есть и плюс - понаотправляя достаточно пакетов у таких умников весь Ииии-бюджет пойдёт на оплату бесполезных услуг дзяибатсу по обогреву атмосферы. Жить станет теплее, жить станет веселее. Но это неточно.

"Опубликован Clear NDR 1.0, дистрибутив для создания систем о..."
Отправлено x3who , 11-Сен-25 09:06 
Я про сурикату не знаю. Это дело можно воткнуть между WAN  и LAN и надеяться, что оно предовратит атаки извне?