idea 1.2
idea 1.2
LA idea (Arquitectura de Cambio de Descubrimiento de Intrusi贸n) el servidor recibe alarmas de XML de sensores de Resoplido los almacena en un buffer para la revisi贸n adicional por clientes. La consola proporciona una vista de tiempo real de la actividad IDS.
LA idea es una arquitectura para poner en pr谩ctica un sistema de descubrimiento de intrusi贸n distribuido en una red de ordenador. Esto proporciona un modo de incorporar muchos sensores IDS diferentes en una arquitectura, y hacerlos hacer un informe a un servidor IDS central.
Este servidor se re煤ne, conjuntos, y correlaciona datos de los sensores, proporcionando una vista unificada de la actividad de red. Especificando API abierto, muchos clientes diferentes pueden unirse con el servidor de idea "y suscribirse" al servicio de notificaci贸n de acontecimiento de modo que el cliente sea notificado cualquier tiempo una nueva alarma es recibida de cualquiera de los sensores.
Este tipo de la arquitectura puede realzar enormemente a unos administradores de seguridad la conciencia circunstancial de acontecimientos de red, permitiendo la respuesta m谩s r谩pida a la actividad mal茅vola.
Actualmente, la idea ha puesto en pr谩ctica una arquitectura para alarmas de recepci贸n/procesamiento/demostraci贸n del Resoplido servidor de IDS. Otros sistemas IDS (tanto anfitri贸n - como basado en la red) son planeados para la inclusi贸n en la arquitectura de IDEA.
Rasgos "de IDEA":
Los rasgos corrientes del servidor de idea incluyen:
路 Administrador tama帽o parachoques despierto definible (especifican el n煤mero de alarmas para sostener)
路 transporte de mercanc铆as de Alarma (permite la creaci贸n de jerarqu铆as de IDEA)
路 Administrador usuarios de m谩ximo definibles
路 mandos de acceso de Seguridad (especifican qu茅 usuarios y los anfitriones pueden unirse)
路 Java/CORBA basado (permite conexiones de muchos tipos diferentes de clientes)
路 Keepalives (impide a clientes muertos o colgados negar el acceso a otros clientes)
路 autenticaci贸n Segura - desaf铆o/respuesta de MD5 la autenticaci贸n de usuario basada asegura que ningunas contrase帽as van por en el claro
Los rasgos corrientes de la aplicaci贸n de cliente de Java son:
路 Alarmas mostr贸 en de tiempo real cuando ellos son recibidos de sensores
路 Filtrando / la clasificaci贸n de la capacidad le muestra s贸lo los datos youre referido por
路 Colorization de alarmas de IPs/networks especificado por el usuario mejora la conciencia
路 notificaci贸n e-mail/pager Automatizada de acontecimientos prioritarios (usuario definible)
路 Graphical/geospatial demostraci贸n de acontecimientos en de tiempo real
路 direcci贸n de Sensor - almacenan la informaci贸n sobre cada sensor en su red
路 conectividad de Base de datos (actualmente MySQL, los otros planearon) - capacidad de preguntar para lo siguiente: alarmas dentro de una variedad de tiempo especificado, alarmas que emparejan modelos definidos por el usuario, demostraci贸n gr谩fica de 10 primera fuente & direcciones de destino & puertos, los sensores m谩s activos, n煤mero de alarmas, y 10 primeras firmas despiertas
路 capacidad Independiente - puede recibir alarmas directamente de sensores, m谩s bien que del servidor de idea
路 la pregunta R谩pida de alarmas relacionadas - al instante ven si hes golpean su red antes
路 Colaboraci贸n - el servidor de idea proporciona la capacidad "de charlar" con otra seguridad admins qui茅nes est谩n relacionados con el mismo servidor de idea - re煤nen sus esfuerzos y re煤nen sus sesos.
路 consulta de informaci贸n de Anfitri贸n - un chasquido whois y NSLookup devuelven la informaci贸n sobre el tr谩fico sospechoso
路 res煤menes de alarma de correo electr贸nico - r谩pidamente env铆an un resumen de una alarma a un colaborador.
路 Sensor no hacen caso de la lista - permite la divisi贸n del trabajo entonces los analistas s贸lo reciben alarmas "de sus" sensores
Los rasgos corrientes del cliente de web (servlet) son:
路 resumen R谩pido, basado en la web de alarmas en el escondite de servidores de la idea
路 Capacidad de perforar abajo y ver informaci贸n despierta: red e informaci贸n de capa de transporte, informaci贸n de sensor, e informaci贸n sumaria r谩pida
路 web ARIN-basada consultas de Whois para direcciones de IP
路 consultas de base de datos de puerto Snort.org-basadas para informaci贸n de referencia de puerto TCP/UDP
路 informaci贸n de estad铆stica de Servidor
路 Relaciones a varios sitios relacionados con la seguridad
Usted entonces organiza estas ideas juntos en grupos relevantes. Finalmente, cuando usted tiene m谩s tiempo, usted puede corregir aquellas ideas hasta que ellos sean completos.
Los usuarios de Mac OS X Tigre encontrar谩 sus l铆neas limpias y tipograf铆a elegante lo hacen el mejor en su clase para guardar listas y notas.
Pero para aquellos de nosotros que queremos hacerse David Allen de utilizaci贸n m谩s productivo Adquisici贸n de Cosas t茅cnicas Hechas, el Buz贸n de entrada de Medianoche ofrece mucho, mucho m谩s.
Por favor note: esto es el software de versi贸n preliminar. Hay muchos aspectos que no son totalmente funcionales. Usted puede experimentar fallos del sistema, y aunque el datastore sea estable, no es una idea buena de escribir datos cr铆ticos de la misi贸n.
Limitaciones:
路 evaluaci贸n de 14 d铆as
Whats Nuevo en Esta Liberaci贸n:
El 路 Corrige 1.2.1 estado de ajuste.
