forum.opennet.ru - "IPS " (4)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"IPS "

Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"IPS "
Сообщение от vinni_jopa (ok) on 15-Авг-06, 12:38
знает ли кто о програмулинах умеющих разбирать логи IPS и строить на их основании отчеты, или каким другим образом их парсить ?
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

IPS , ilya, 13:23 , 15-Авг-06, (1)

IPS , vinni_jopa, 13:35 , 15-Авг-06, (2)

IPS , Олег, 13:46 , 15-Авг-06, (3)

IPS , vinni_jopa, 13:51 , 15-Авг-06, (4)

Сообщения по теме [Сортировка по времени, UBB]

1. "IPS "

Сообщение от ilya (ok) on 15-Авг-06, 13:23

>знает ли кто о програмулинах умеющих разбирать логи IPS и строить на
>их основании отчеты, или каким другим образом их парсить ?

о каких IPS идет речь?
циска пишет отчет. ISS пишет отчет.
и какие вобщем отчеты то нужны?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "IPS "

Сообщение от vinni_jopa (ok) on 15-Авг-06, 13:35

ips ведет логи - есть ли возможность с помощюю программ просматривать эти логи таким образом - что-бы выделялись хотя-бы уровни(критичности) сообщений - ну на приммер - high и medium разными цветтами и тд.тп - вообщем нужна "наглядность" - что-бы сразу бросалось в глаза то-то по настоящему критично

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "IPS "

Сообщение от Олег (??) on 15-Авг-06, 13:46

>ips ведет логи - есть ли возможность с помощюю программ просматривать эти
>логи таким образом - что-бы выделялись хотя-бы уровни(критичности) сообщений - ну
>на приммер - high и medium разными цветтами и тд.тп -
>вообщем нужна "наглядность" - что-бы сразу бросалось в глаза то-то по
>настоящему критично
Из "родного" - Cisco MARS, Cisco Works. Стоит дорого, но удобно...
Из неродного - посмотри в Prelude, Snort и т.п. Что-то они посмотреть в логах смогут.
Ещё вариант - свой скрипт, проверяющий файлы на опр. сообщения.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "IPS "

Сообщение от vinni_jopa (ok) on 15-Авг-06, 13:51

пасиб - будем искать ...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "IPS "
Сообщение от ilya (ok) on 15-Авг-06, 13:23
>знает ли кто о програмулинах умеющих разбирать логи IPS и строить на >их основании отчеты, или каким другим образом их парсить ? о каких IPS идет речь? циска пишет отчет. ISS пишет отчет. и какие вобщем отчеты то нужны?
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	2. "IPS "
	Сообщение от vinni_jopa (ok) on 15-Авг-06, 13:35
	ips ведет логи - есть ли возможность с помощюю программ просматривать эти логи таким образом - что-бы выделялись хотя-бы уровни(критичности) сообщений - ну на приммер - high и medium разными цветтами и тд.тп - вообщем нужна "наглядность" - что-бы сразу бросалось в глаза то-то по настоящему критично
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	3. "IPS "
	Сообщение от Олег (??) on 15-Авг-06, 13:46
	>ips ведет логи - есть ли возможность с помощюю программ просматривать эти >логи таким образом - что-бы выделялись хотя-бы уровни(критичности) сообщений - ну >на приммер - high и medium разными цветтами и тд.тп - >вообщем нужна "наглядность" - что-бы сразу бросалось в глаза то-то по >настоящему критично Из "родного" - Cisco MARS, Cisco Works. Стоит дорого, но удобно... Из неродного - посмотри в Prelude, Snort и т.п. Что-то они посмотреть в логах смогут. Ещё вариант - свой скрипт, проверяющий файлы на опр. сообщения.
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх


	4. "IPS "
	Сообщение от vinni_jopa (ok) on 15-Авг-06, 13:51
	пасиб - будем искать ...
	Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]