Netzwerk-Überwachung mit Snort
von Mike Hartmann
Ausblick
Snort ist ein extrem mächtiges Werkzeug zur Überwachung des Netzwerks. Es kann allerdings immer nur so gut sein, wie es gepflegt wird. Eine regelmäßige Aktualisierung mit neuesten Regeln, die auch aktuelle Exploits beinhalten, ist ein absolutes Muss. Zudem sollten Sie regelmäßig überprüfen, ob die Verteilung der Sensoren noch den Anforderungen entspricht.
Zusätzliche Hinweise zum Erstellen eigener Regeln oder zur Definition von Aktionen, die bei Eintreten bestimmter Zustände auszuführen sind, finden Sie zum einen in der sehr guten Dokumentation zu Snort und zum anderen in diversen Büchern. (mha)
Diesen und weitere Artikel zum Thema finden Sie im tecCHANNEL-Compact "IT Sicherheit". Sie können die Ausgabe versandkostenfrei in unserem Online-Shop bestellen.
Gratis-Apps für Smartphones und Tablet-PCs
Holen Sie sich die kostenlosen TecChannel-Apps für
iPhone, iPad, Android, bada und Windows 7 Slate. Oder nutzen Sie mobil.tecchannel.de für alle Geräte.
Inhalt dieses Artikels
Mehr zum Thema
Links zum Artikel
