IDS

fadidughman Messages postés 73 Statut Membre -  
 shaiulud -
Bonsoir,
est ce qu'il y a des systèmes de monitoring pour les réseaux avec IDS (intrusion detection system) intégré ??
comme ca, on sait les possibilités d'attaques sur le réseau.
MERCI
A +

9 réponses

Neo-Nil@u Messages postés 1595 Statut Contributeur 96
 
Après recherches Google :
http://www.google.fr/search?hl=fr&biw=1081&q=syst%C3%A8mes+monitoring+r%C3%A9seaux+IDS&btnG=Rechercher&meta=lr%3Dlang_fr

Si ça peut t'aider !? @++++
Edit : je n'y connais rien, lol !
0
fadidughman Messages postés 73 Statut Membre
 
Bonjour tousss
est ce qu'il y a des systèmes de monitoring de trafic pour les réseaux avec IDS (intrusion detection system) intégré ??
help plz
ciao
0
S!Ri Messages postés 932 Statut Contributeur sécurité 10
 
Salut

Quand tu dis systèmes, tu veux parler de logiciels firewall qui signalent une tentative d'intrusion ? Ou tu entends ce genre de sytèmes :

http://www.ipcop.org/
http://www.sentryfirewall.com/
http://www.devil-linux.org/home/index.php
0
fadidughman Messages postés 73 Statut Membre
 
salut,
je veux dire par systèmes comme Ntop et Nagios pour le trafic... et pour le IDS comme le Snort
mais je veux un produit qui fait les 2 choses: monitoring du trafic et IDS....
alors???
merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
S!Ri Messages postés 932 Statut Contributeur sécurité 10
 
Il doit y avoir midas qui fait ce genre de chose:
http://midas-nms.sourceforge.net/
0
shaiulud
 
Il y a Eagle X ou IDScenter qui proposent une solution intégrée avec Apache, PHP et snort
IDScenter est plus aboutit.

environnement windows uniquement

http://www.engagesecurity.com/products/eaglex/
http://www.engagesecurity.com/products/idscenter/
0
fadidughman Messages postés 73 Statut Membre
 
bonjour,
ce qui propose IDScenter est bien mais je ne vois pas comment il peut faire monitoring le trafic... alors est ce qu'il peut remplacer NTOP en donnant de plus l'IDS fonction???
merci pour votre aide en avance.

Ajouté par shaiulud (28/06/2005 à 16:32 GMT+2)
Il y a Eagle X ou IDScenter qui proposent une solution intégrée avec Apache, PHP et snort
IDScenter est plus aboutit.

environnement windows uniquement

http://www.engagesecurity.com/products/eaglex/
http://www.engagesecurity.com/products/idscenter/
0
fadidughman Messages postés 73 Statut Membre
 
AU secours

bonjour,
ce qui propose IDScenter est bien mais je ne vois pas comment il peut faire monitoring le trafic... alors est ce qu'il peut remplacer NTOP en donnant de plus l'IDS fonction???
merci pour votre aide en avance.

Ajouté par shaiulud (28/06/2005 à 16:32 GMT+2)
Il y a Eagle X ou IDScenter qui proposent une solution intégrée avec Apache, PHP et snort
IDScenter est plus aboutit.

environnement windows uniquement
0
shaiulud
 
IDScenter ne fais pas de monitoring de traffic (que monitorring IDS)
et ne remplace donc pas NTOP.

Les deux utilisent libpcap, j'ignore s'il peuvent fonctionner ensemble.

J'ai parcouru la doc NTOP, et il propose un interface web avec serveur intégré.

Bon courage pour tes tests à venir.
0