J'aimerais klk infos concernant l'utilité des IDS.
On m'a dis qu'il fallait passé quelques heures par jour devant les logs d'un IDS pour se faire une idée de ce que se passe sur le réseau et que ca apporte vraiment quelque chose.
alors Franchement, est ce qu'un IDS c'est pas un luxe ?
Avec les logs de netfilter, on arrive très souvent à se faire une idée du type d'attaque, n'est ce pas suffisant ?
# Re: Selon le Gartner Group, les systèmes de détection d'intrusion (IDS) seraient inutiles
Posté par superpop . En réponse à la dépêche Selon le Gartner Group, les systèmes de détection d'intrusion (IDS) seraient inutiles. Évalué à 1.
On m'a dis qu'il fallait passé quelques heures par jour devant les logs d'un IDS pour se faire une idée de ce que se passe sur le réseau et que ca apporte vraiment quelque chose.
alors Franchement, est ce qu'un IDS c'est pas un luxe ?
Avec les logs de netfilter, on arrive très souvent à se faire une idée du type d'attaque, n'est ce pas suffisant ?