тсп сюда туда

такая себе безопасность на иптеблс пздц

то ли дело cisco firepower, да , )

ну то есть мы поняли, что лучше, чема в энте

и тебе нравится

только в чате ты стал кидаться экспертно )

а меня забавляет набрасывать )

то ли дело cisco firepower, да , )

у всего свои задачи, но точно не 50к правил иптейблс

у всего свои задачи, но точно не 50к правил иптейблс

там просто внутри айпитеблес и снорт, если что

а заказчикик то есть кому это нужно?)

там просто внутри айпитеблес и снорт, если что

ну и что дальше? снорт впереди всего

что с этим снортом делать

ну и что дальше? снорт впереди всего

ну ты пишешь "такая себе безопасность с айпитейблес"

ну ты пишешь "такая себе безопасность с айпитейблес"

а снорт по-твоему зарешал?

а я хочу спросить, в чем разница между оберткой в виде фаерпавера и оберткой в виде централизированного "петенька" у Яндекса

а если ты мне сейчас будешь рассказывать про бумажную безопастность

и как ids, idp - клево

то я не поверю )

а что рассказывать - читай да смотри сам, если по твоему ips для лохов то к чему вообще обсуждение безопасности

давайте порты ограничим и дело

в

а да и снортика сверху

збс

збс - секурьюрити на бумаге )

збс firepower

или "це не я, це все IDP вендора"

всі питання туди

я ввімкнув, воно має працювати

сышь, а как там тебе без idp ?

стартап не разваливается без idp ? )

show security idp attack table node0: -------------------------------------------------------------------------- IDP attack statistics: Attack name #Hits SYSLOG:FAILURES:MSG-TOO-LONG 2439 CHARGEN:EXPLOIT:UNEXPECTED-REQ 266 DNS:OVERFLOW:TRANSPOOF-3 6

хух, спасибо idp, иначе бы все пропало

Зато можно освежить в голове рфц по сислогу и размеру там

Полезно

збс firepower

Так а это. Контексты завезли? Снорт без сигнатуры без сброса сессий научился обновлять?) мне вот недавно жаловались на такое. Врут?

Так а это. Контексты завезли? Снорт без сигнатуры без сброса сессий научился обновлять?) мне вот недавно жаловались на такое. Врут?

Какие ко мне вопросы? Я за фортики да чек могу сказать, асашки только те, которые были пару лет назад.. сейчас асашки брать вообще такое себе

Денег нет бери фортики, дц тоже, деньги есть бери чек

Все просто ж

о

так у заказчика свой кубер ?

а у вас кубер для дева ?

или как?

кто делает пиу-пиу на кубере заказчика ?

а есть схема с кубером заказчика в проде ?

Денег нет бери фортики, дц тоже, деньги есть бери чек

ну ты же понял почему это не работает в случае яндекса ?

как и других больших ДЦ

и компаний

они так изначально и жили

Да и ладно, просто не по делу.. насмотрелся уже на иптейблс пацанов с сетями полными хуйни, вплоть до майнероч

ну ты же понял почему это не работает в случае яндекса ?

Не смотрел их презу, объясни зачем 50к правил? Это хостовый или как гейт для чего то?

хостовый

ну потому что у них десятки тысяч серверов )

много сервисов )

потому и правил много

они бы меня и так забанили )

я тут больше всех набрасываю )

Опять же и от чего тебя эти правила будут защищать?

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.

Опять же я не скажу за aci cisco + firewall с интеграцией по сервисам, но концептуально выглядит логичнее

Опять же я не скажу за aci cisco + firewall с интеграцией по сервисам, но концептуально выглядит логичнее

ну так фаерволл и стает узким местом

как по производительности

Помимо фв есть ипс, есть тот же ваф

так и как точка отказа

так и как правильно говорит Максим

корявый трафик флоу

и проблемы с инженирингом

Ну размаж фаеры

По тем же сервакам

В чем сложность

По тем же сервакам

по каким ?

Да у Макса основная задача чтобы работало и быстро, пентест то не его задача

по каким ?

Да по любым

ты опять про бумажную безопасность

Да по любым

ну а дальше )

ну а дальше )

Ну а дальше я не вижу фаер узким местом при правильном сайзинге и поехал домой, пятница же - надо поранить

видно в ваш интегратор вендоры еще на нассали в уши про микросегментацию новомодную)

вмвейр с нсх не приходила )

когда случится - приходи )

и расскажешь чем это петеньки яндекса отличается кардинально )

ну и схема с фаерволлами на палочке

и мы тут трафик между врф через него гоняем