Azienda Cisco rilascio , un sistema di rilevamento e prevenzione delle intrusioni open source che combina metodi di matching basati su firma, strumenti per l'ispezione dei protocolli e meccanismi per rilevare anomalie.
Novità principali:
- Aggiunta la supporto per le maschere dei numeri di porta nella cache degli host e la possibilità di ridefinire il binding degli identificativi delle applicazioni alle porte di rete;
- Aggiunti nuovi template per il software client per la visualizzazione della richiesta di conferma;
- Aggiunto il supporto per il riconoscimento di Microsoft Outlook per macOS;
- Aggiunto un nuovo avviso del preprocessore, visualizzato in caso di assenza di un'intestazione correttamente formata;
- Migliorato il riconoscimento degli identificativi delle applicazioni nel traffico che passa attraverso il proxy.
Fonte: opennet.ru
