Перейти к содержанию
Кирилл Керценбаум

Тест систем IBM Security IPS от NSS Labs

Автор Кирилл Керценбаум, в Тесты и сравнения

Recommended Posts

Кирилл Керценбаум    671

Кирилл Керценбаум
Опубликовано

IBM Security Proventia (ISS) Server Protection for Linux 2.0

http://nsslabs.com/intrusion-prevention/ib...or-linux-2.html

"В течение 3 квартала 2009 года, компания NSS Labs провела всеобъемлющее тестирование продукта IBM Security Proventia Server Protection for Linux версии 2.0 в соответствии с методологией Datacenter Server Security версии 1.1. Данный отчет содержит выводы и связанные данные из серии подробных тестов, проведенных на RedHat Enterprise Linux Server версии 5 с запущенным агентом Proventia Server Protection for Linux в условиях реального лабораторного тестирования, и предлагает читателю эмпирически проверенные доказательства функций и возможностей продуктов":

* - более новая версия продукта доступна

IBM Security Proventia (ISS) Proventia Network IPS GX6116

http://nsslabs.com/intrusion-prevention/ib...ips-gx6116.html

"В течение 2 квартала 2009 года, компания NSS Labs провела всеобъемлющее тестирование продукта IBM Security Proventia (ISS) Proventia Network IPS GX6116 в соответствии с методологией Network Intrusion Prevention Systems (NIPS) версии 5.22. Данный отчет содержит эмпирически проверенные доказательства функций и возможностей продукта.

Модель GX6116 является системой IPS с пропускной способностью 8 Гб/с, обеспечивая уникальную производительность одновременно с низчайшим уровнем задержек в условиях любого состояния трафика. Дополнительно, было обнаружено что GX6116 был очень стабилен и надежен, и прошел наше напряженное тестирование с легкостью. Управление в данном случае является лучшим в классе и одинаково удобным и для Корпоративных заказчиков, и для xSP компаний, и даже для Телеком операторов, где ролевое управление и простата являются ключевыми элементами решения":

* - более новая версия продукта доступна

IBM Security Proventia (ISS) Server Protection for Windows 2.0

http://nsslabs.com/HIPS/ibm-proventia-serv...-windows-2.html

"В течение 3 квартала 2008 года, компания NSS Labs провела всеобъемлющее тестирование продукта IBM Security Proventia Server Protection for Windows версии 2.0 в соответствии с методологией Host Intrusion Prevention Systems (HIPS) версии 5.1. Эффективность защиты, обеспечиваемой данным продуктом была превосходна. Proventia Server Protection for Windows 2.0 определил и заблокировал в сумме 64 эксплоита (98.5%) – все они были инициированы Атакующим":

* - более новая версия продукта доступна

IBM Security Proventia (ISS) Proventia Network IPS GX4004

http://nsslabs.com/IPS/ibm-iss-proventia-gx4004.html

* - более новая версия продукта доступна

IBM Security Proventia (ISS) Proventia Network IPS GX5108

http://nsslabs.com/IPS/ibm-iss-proventia-gx5108.html

* - более новая версия продукта доступна

ПРОДОЛЖЕНИЕ СЛЕДУЕТ

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
Перейти к списку тем Тесты и сравнения

  • Сообщения

    • santy
      uVS - Тестирование

      От santy · Опубликовано

      а товарищ в теме, похоже имеет отношение к этой теме. https://xakep.ru/2010/12/09/54255/   LOIC (Low Orbit Ion Cannon) — приложение, разработанное
      хакерской группой 4Chan, созданное для организации DDoS атак на веб-сайты с
      участием тысяч анонимных пользователей, пользующихся программой. Атаки
      производятся на такие сайты как, например,  
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      вообще-то это со слов юзера, не факт что было именно так.   chklst & delvir автоматически не добавляются, если количество сигнатур задействованных при детектировании равно нулю. в данном случае была одна сигнатурка (потому и вышел chklst&delvir), скорее всего фолс на чистом файле, которая не была исключена, но она не попала в скрипт за счет автоматического hide file. hide %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\XCPCSYNC.OEM\SYNCSDK.209.604\TRANSLATORS\MSOL\PROFMAN64.DLL
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      " что там у пользователя уже в базе есть никто не знает." Мало вероятно, что в базе у пользователя что есть... v4.1.7z (1.03 МБ)  Но  автоматически добавлять команду:  delvir и т.д. не стоит. Пока остаюсь при своём мнении.
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      А она есть, поскольку ничего другого выгрузить драйвер не могло, ну а что там у пользователя уже в базе есть никто не знает. Тем более что сигнатура у него даже с глубиной совпадения 17 дает более 300 фолсов только по этому образу. uVS не выгружает ничего кроме того что прямо или косвенно указано оператором или через сигнатуры и delvir или delall/unload, никак иначе. Спасибо, исправлю, но хорошо бы еще пароль к архиву, стандартные не подходят

       
    • alamor
      uVS - Тестирование

      От alamor · Опубликовано

      Если будет говорить, что ЭЦП целая на действительно валидную подпись у файла, а не на эту интеловскую, то другое дело :). В архиве четыре подобных файла.
×