Utgivelse av Snort 2.9.14.0 inntrengningsdeteksjonssystem

Cisco опубликовала utgivelse Snør 2.9.14.0, et gratis angrepsdeteksjons- og forebyggingssystem som kombinerer signaturtilpasningsmetoder, protokollinspeksjonsverktøy og mekanismer for oppdagelse av anomalier.

Hovedinnovasjoner:

  • Lagt til støtte for portnummermasker i vertsbufferen og muligheten til å overstyre bindingen av applikasjonsidentifikatorer til nettverksporter;
  • Lagt til nye klientprogramvaremaler for å vise en bekreftelsesforespørsel;
  • Lagt til støtte for å oppdage Microsoft Outlook for macOS;
  • Lagt til en ny forprosessor-advarsel, vist i fravær av en korrekt overskriftsavslutning;
  • Forbedret gjenkjenning av applikasjons-ID-er i trafikk som går gjennom en proxy.

Kilde: opennet.ru

Legg til en kommentar