The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"XSpider. Вопросы."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"XSpider. Вопросы."  
Сообщение от Asmo_deus (ok) on 28-Сен-06, 14:08 
Народ, не ругайтесь, но я только начинаю узнавать про сие чудо.
Подскажите, что можно делать эдакого с логами от XSpider? Что именно даже в голову не лезет. Потому как недавно увидел.
Или только просмотр и выполнение рекомендаций?
Не дайте умереть.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "XSpider. Вопросы."  
Сообщение от Xist on 02-Окт-06, 13:15 
Ну на самом деле, если имеются ввиду отчеты, которые XSpider формирует после сканирования, то скорее всего только с этой целью они и формируются. Хотя, например в зависимости от вида отчета возможны вариации:
     - отчет ркуоводителю
     формируется с целью имитации кипучей деятельности и запугивания не очень грамотных в вопросах информационной безопасности начальников. Эффекты: повышение з.п., назначение премии за бдительность, увеличение финансирования, откладывание вашего увольнения и прочие приятности.
     - отчет администратору и ИТ-специалисту
     формируется отчет более подробный с целью имитации кипучей деятельности и указания соответственным специалистам на недостаточное внимание с их стороны к проблемам информационной безопасности сети. Эффекты: урезание вашего траффика в Интернет, озлобление ИТ-специалистов на вас и прочие неприятности.

А вообще, эти отчеты конечно нужны для того, чтобы вовремя перекрыть обнаруженные уязвимости с помощью установки нужных патчей, обновлений, настройки файрволлов и пр.
Однако нужно понимать, что система все-таки не имеет собственных мозгов и может ошибаться, тем более при использовании "интеллектуальных алгоритмов"

Кроме того, если вы обладаете достаточными познаниями в языках программирования, можно попытаться проанализировать отчет (отчет представляет собой обычный HTML документ) и по ключевым словам в автоматизированном режиме обновлять ПО, настраивать файрволл и пр.
Хотя, думаю смысла нету абсолютно, проще самому просмотреть отчет и принять необходимые меры.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "XSpider. Вопросы."  
Сообщение от aragon (ok) on 28-Окт-06, 00:39 

>Или только просмотр и выполнение рекомендаций?


Ну почему, ещё и распечатать и повесить на стенку можно :)


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру