dmitriym75

Собственные сигнатуры для IPS SEP 12.1

В этой теме 2 сообщения

Здравствуйте.

Потребовалось создать сигнатуры для IPS в SEP 12.1, но возникла большая проблема - не удалось найти хорошее руководство по их созданию. Всё что я смог найти - три примера из руководста по админитрированию и внедрению SEP от Symantec, однако, разобранные там примеры совсем примитивные, и не дают представления о создании сложных сигнатур. Может кто-нибудь дать ссылку на толковое руководство по созданию сигнатур или поделиться готовыми примерами?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Здравствуйте.

Потребовалось создать сигнатуры для IPS в SEP 12.1, но возникла большая проблема - не удалось найти хорошее руководство по их созданию. Всё что я смог найти - три примера из руководста по админитрированию и внедрению SEP от Symantec, однако, разобранные там примеры совсем примитивные, и не дают представления о создании сложных сигнатур. Может кто-нибудь дать ссылку на толковое руководство по созданию сигнатур или поделиться готовыми примерами?

приложил файл. не самый свежий, но в нем хорошо описаные некоторые примеры.

Steps_to_create_a_custom_IDS_signature.pdf

Steps_to_create_a_custom_IDS_signature.pdf

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS