Izdavanje sistema za otkrivanje upada Snort 2.9.14.0

Cisco objavljeno pustiti Hrkanje 2.9.14.0, besplatni sistem za otkrivanje i prevenciju napada koji kombinuje metode podudaranja potpisa, alate za inspekciju protokola i mehanizme za otkrivanje anomalija.

Glavne inovacije:

  • Dodata podrška za maske brojeva portova u predmemoriji hosta i mogućnost zaobilaženja vezivanja identifikatora aplikacija za mrežne portove;
  • Dodani novi predlošci klijentskog softvera za prikaz zahtjeva za potvrdu;
  • Dodata podrška za Microsoft Outlook detekciju za macOS;
  • Dodano novo upozorenje predprocesora koje se prikazuje ako zaglavlje nema ispravnog završetka;
  • Poboljšano otkrivanje ID-ova aplikacija u prometu koji prolazi kroz proxy.

izvor: opennet.ru

Dodajte komentar