سلام
من دنبال چندتا راه حل و پیشنهاد برای بهینه شدن اسنورت هستم.
پیشنهادایی که باعث بشه در اینده اسنورت بهتر کار کند و کارایی بهتر داشته باشد
Printable View
سلام
من دنبال چندتا راه حل و پیشنهاد برای بهینه شدن اسنورت هستم.
پیشنهادایی که باعث بشه در اینده اسنورت بهتر کار کند و کارایی بهتر داشته باشد
1- حتما rule ها رو customize کنید تا تمام rule ها رو اعمال نکنید و تنها اونهایی که نیاز دارید رو اعمال کنید
2- Barnyard رو نصب کنید
3- اگر توی مد IPS کار می کنه یک اینترفیس برای management داشته باشید و اگر چندین اسنورت با یک دیتابیس مرکزی دارید، log های اسنورت ها حتما از اینترفیس management ارسال بشه
4- سرعت کارت شبکه های اسنورت بیشتر از بقیه دستگاه های شبکه باشه یعنی اگر دستگاه های دیگه 1G هستند، اینترفیس های اسنورت 10G باشند
سلام فکر کنم من منظورمو بد گفتم، من راهکار و پیشنهاد برای آینده اسنورت و ids می خوام، یعنی در آینده این امکانات اضافه بشه یا این ایرادش حل بشه
می خوام بدونم برای اینکه اسنورت در آینده بهتر کار کنه چه پیشنهادر دارید