GOVCERT en SURFnet werken verder aan open source IDS
SURFnet en GOVCERT, het Computer Emergency Response Team van de Nederlandse overheid, zullen samen verder werken aan een sensor-netwerk om kwaadaardige aanvallen vanaf het internet te ontdekken. GOVCERT.NL maakt sinds juni 2006 voor haar monitoringdienst gebruik van het door SURFnet ontwikkelde open source Intrusion Detection System.
Hiermee kan GOVCERT dagelijks onbekende virussen en ander ongewenst netwerkverkeer detecteren voor en bij haar deelnemers. Vanwege de positieve ervaring stelt GOVCERT meer middelen ter beschikking om de IDS software verder te ontwikkelen. Sinds november 2005 heeft SURFnet dertigduizend kwaadaardige aanvallen met haar IDS gedetecteerd, dat onder de naam SURFnet Intrusion Detection System bekend staat.
die hebben er verstand van
combinatie met argos en Nepenthes.
hebben SURFnet en GOVCERT dit nu toegeëigend? is dat van hun?
Greetingz,
Jacco
goed om Snort te gebruiken?
Kennelijk zitten ze te ruim in hun budgetten, Plasterk kan
hier e.a. bezuinigen.
Surf + Govcert beiden belastingcenten, voelen ze zich te
goed om Snort te gebruiken?
Kennelijk zitten ze te ruim in hun budgetten, Plasterk kan
hier e.a. bezuinigen.
hehe, toch altijd grappig om hier reacties te lezen van
mensen die blijkbaar gewoon de behoefte hebben 'iets' te
roepen. Verdiep je een beetje in de SurfnetIDS en je
begrijpt direct waarom geen SNORT.
Ik geef je alvast 1 hint: "Valse Positives"
Verdiep je een beetje in de SurfnetIDS
url ?
quote]Door Anoniem
Ik geef je alvast 1 hint: Valse Positives[/quote]
Pff, en daar heeft dat slurpnet brouwsel geen last van, wil
je beweren ? Wauw. nou dat nodigt dan idd uit tot zeer
grondige studie.
hehe, toch altijd grappig om hier reacties te lezen van
mensen die blijkbaar gewoon de behoefte hebben 'iets' te
roepen. Verdiep je een beetje in de SurfnetIDS en je
begrijpt direct waarom geen SNORT.
Ik geef je alvast 1 hint: "Valse Positives"
try to catch the worms active on your network.
Onder het motto "noem het wat je wil", dit is bij mij dus
geen IDS of IPS. If it looks like a honypot, works like a
honeypot and is presented as honeypot, then it must be a
honeypot.
Surf + Govcert beiden belastingcenten, voelen ze zich te
goed om Snort te gebruiken?
Kennelijk zitten ze te ruim in hun budgetten, Plasterk kan
hier e.a. bezuinigen.
hehe, toch altijd grappig om hier reacties te lezen van
mensen die blijkbaar gewoon de behoefte hebben 'iets' te
roepen. Verdiep je een beetje in de SurfnetIDS en je
begrijpt direct waarom geen SNORT.
Ik geef je alvast 1 hint: "Valse Positives"
False positives zijn niet zo erg als false negatives.
Anyway, er is nog meer tussen hemel en aarde te vinden. Ik denk niet dat
het efficient is dat deze partijen hier tijd en geld in stoppen. De bijl er in wat
mij betreft.
Daarbij is Surf een tikje commercieel; er staat dat het open source is maar
ik kan het niet echt online vinden. Link anyone?
hehe, toch altijd grappig om hier reacties te lezen van
mensen die blijkbaar gewoon de behoefte hebben 'iets' te
roepen. Verdiep je een beetje in de SurfnetIDS en je
begrijpt direct waarom geen SNORT.
Ik geef je alvast 1 hint: "Valse Positives"
Ik had dat idd ook gelezen ben wel benieuwd hoe ze dat
willen voorkomen. Want als je geen false positives hebt dan
zul je waarschijnlijk ook wel good negatives hebben. En das
toch iets wat je weer niet wilt hebben.
Mijn inziens is het met virussen, spam, hackpogingen,
malware, enz allemaal hetzelfde. Je zult moeten balanceren
tussen false positives en good negatives maar 100% goed kun
je het nooit krijgen. En dan ben ik ook van mening dat ik
liever te vaak gewaarschuwd wordt dan te weinig.
http://publicids.surfnet.nl:8080/surfnetids/login.php
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
