Door Anoniem:Technisch gezien is dat mogelijk ja, maar het is niet de doelstelling van een IDS, en ik heb nog nooit gehoord van een bedrijf waar men een IDS voor dat soort zaken inzette. Je zult verbaasd staan als je ziet wat sommige managers willen doen met een IDS. Indien een bedrijf dat in de gaten wil houden, is het toch wel ietsje gemakkelijker om bijvoorbeeld proxy of netcache logs door te nemen, dan om allemaal custom IDS rules te gaan schrijven voor dergelijke onzin. Dat weet een manager dan weer niet. Nou, als beheerder van een IDS zou ik zeker bezwaar maken indien managers zouden voorstellen om een IDS voor dit soort zaken te misbruiken. Nee zeggen is onderdeel van mijn vak als IT beveiliger, ook tegen managers binnen de organisatie ;) Ik ben Security Manager en beheer zelf niets, maar ik heb deze week al wel een aantal mensen aan het huilen gekregen die dachten dat beveilliging (of misbruik daarvan) geen issue is in onze organisatie. In ieder geval wel zolang ik Security manager ben. Maak ...