IDS

Après recherches Google :
http://www.google.fr/search?hl=fr&biw=1081&q=syst%C3%A8mes+monitoring+r%C3%A9seaux+IDS&btnG=Rechercher&meta=lr%3Dlang_fr

Si ça peut t'aider !? @++++
Edit : je n'y connais rien, lol !

Bonjour tousss
est ce qu'il y a des systèmes de monitoring de trafic pour les réseaux avec IDS (intrusion detection system) intégré ??
help plz
ciao

Salut

Quand tu dis systèmes, tu veux parler de logiciels firewall qui signalent une tentative d'intrusion ? Ou tu entends ce genre de sytèmes :

http://www.ipcop.org/
http://www.sentryfirewall.com/
http://www.devil-linux.org/home/index.php

salut,
je veux dire par systèmes comme Ntop et Nagios pour le trafic... et pour le IDS comme le Snort
mais je veux un produit qui fait les 2 choses: monitoring du trafic et IDS....
alors???
merci

Il doit y avoir midas qui fait ce genre de chose:
http://midas-nms.sourceforge.net/

Il y a Eagle X ou IDScenter qui proposent une solution intégrée avec Apache, PHP et snort
IDScenter est plus aboutit.

environnement windows uniquement

http://www.engagesecurity.com/products/eaglex/
http://www.engagesecurity.com/products/idscenter/

bonjour,
ce qui propose IDScenter est bien mais je ne vois pas comment il peut faire monitoring le trafic... alors est ce qu'il peut remplacer NTOP en donnant de plus l'IDS fonction???
merci pour votre aide en avance.

Ajouté par shaiulud (28/06/2005 à 16:32 GMT+2)
Il y a Eagle X ou IDScenter qui proposent une solution intégrée avec Apache, PHP et snort
IDScenter est plus aboutit.

environnement windows uniquement

http://www.engagesecurity.com/products/eaglex/
http://www.engagesecurity.com/products/idscenter/

AU secours

bonjour,
ce qui propose IDScenter est bien mais je ne vois pas comment il peut faire monitoring le trafic... alors est ce qu'il peut remplacer NTOP en donnant de plus l'IDS fonction???
merci pour votre aide en avance.

Ajouté par shaiulud (28/06/2005 à 16:32 GMT+2)
Il y a Eagle X ou IDScenter qui proposent une solution intégrée avec Apache, PHP et snort
IDScenter est plus aboutit.

environnement windows uniquement

IDScenter ne fais pas de monitoring de traffic (que monitorring IDS)
et ne remplace donc pas NTOP.

Les deux utilisent libpcap, j'ignore s'il peuvent fonctionner ensemble.

J'ai parcouru la doc NTOP, et il propose un interface web avec serveur intégré.

Bon courage pour tes tests à venir.