Frigivelse af Snort 2.9.14.0 indtrængningsdetektionssystem

Cisco Company опубликовала релиз Snork 2.9.14.0, et gratis angrebsdetektions- og forebyggelsessystem, der kombinerer signaturtilpasningsmetoder, protokolinspektionsværktøjer og anomalidetektionsmekanismer.

Vigtigste innovationer:

  • Tilføjet understøttelse af portnummermasker i værtscachen og muligheden for at tilsidesætte bindingen af ​​applikationsidentifikatorer til netværksporte;
  • Tilføjet nye klientsoftwareskabeloner til visning af en bekræftelsesanmodning;
  • Tilføjet understøttelse af Microsoft Outlook-detektering til macOS;
  • Tilføjet en ny preprocessor-advarsel, der vises, hvis der ikke er en korrekt afslutning på overskriften;
  • Forbedret registrering af applikations-id'er i trafik, der passerer gennem en proxy.

Kilde: opennet.ru

Tilføj en kommentar