Cisco release , een open source aanvaldetectie- en preventiesysteem dat technieken voor signatuurmatching, protocoldinspectie en mechanismen voor anomaliedetectie combineert.
Belangrijkste vernieuwingen:
- Ondersteuning voor poortnummermaskers in de cache van hosts en de mogelijkheid om de binding van applicatie-id's aan netwerkpoorten te overschrijven toegevoegd;
- Nieuwe sjablonen voor cliƫnte software voor het versturen van een bevestigingsverzoek toegevoegd;
- Ondersteuning voor de detectie van Microsoft Outlook voor macOS toegevoegd;
- Nieuwe waarschuwing van de preprocesser toegevoegd die verschijnt als er geen geldige header-einde is;
- Verbeterde identificatie van applicatie-id's in verkeer dat via proxies gaat.
Bron: opennet.ru
