1 réponse
Bonjour,
Le choix d'un IDS se porte sur plusieurs critères.
Le prix : Checkpoint, Astaro, Cisco et bien d'autres encore en font des très efficaces et très facile à utiliser.
Le dimensionnement : Qui résultera du prix, certains boitiers se limitent d'eux même par leur capacité de detection/capture/alerte. A noter que l'important est de voir en fonction de votre capacité Internet ( et non local)
L'utilité ou les fonctionnalités : HIDS, IDS , NIDS... bref autant de type qui pourront être utile ou pas en fonction de votre utilisation.
Il en existe des gratuits tel que SNORT , qui font un excellent travail, mais OPEN SOURCE dit difficultés et malgré de bons tutos/docs sur le net, il faudra certainement plus de travails qu'avec un ids payant.
D'ailleurs je vous conseille de tester via une VM , qui vous permettra de dimensionner au mieux votre serveur.
Bon courage, car l'installation ou la configuration ne sont pas les plus durs c'est souvent le reporting et l'interpretation qui sont sources de brainstorming.
Le choix d'un IDS se porte sur plusieurs critères.
Le prix : Checkpoint, Astaro, Cisco et bien d'autres encore en font des très efficaces et très facile à utiliser.
Le dimensionnement : Qui résultera du prix, certains boitiers se limitent d'eux même par leur capacité de detection/capture/alerte. A noter que l'important est de voir en fonction de votre capacité Internet ( et non local)
L'utilité ou les fonctionnalités : HIDS, IDS , NIDS... bref autant de type qui pourront être utile ou pas en fonction de votre utilisation.
Il en existe des gratuits tel que SNORT , qui font un excellent travail, mais OPEN SOURCE dit difficultés et malgré de bons tutos/docs sur le net, il faudra certainement plus de travails qu'avec un ids payant.
D'ailleurs je vous conseille de tester via une VM , qui vous permettra de dimensionner au mieux votre serveur.
Bon courage, car l'installation ou la configuration ne sont pas les plus durs c'est souvent le reporting et l'interpretation qui sont sources de brainstorming.
