AM
как это выяснилось?
Size: a a a
2021 June 21
AM
интересно на дамп глянуть
ВТ
ну как.. это же ребята мне пинтест проводили. просто спросил у них и все.. это же не реальный взлом.. но вот защиту надо рассмотреть реальную… и чек подкачал..
AM
потому что шифрованный траффик, в метасплоите нет настроек шифровать или нет
VS
Любая фича безопасности тратит дополнительные ресурсы, причем эта фича не всегда обязательна для большинства заказчиков.
Инспекция всего HTTP трафика может сожрать большое количество ресурсов, поэтому лучше это применять на какие-то выделенные сегменты. Например, склонировать HTTP протокол, назвать что-то аля HTTP-sig и указать в правиле доступа как критерий анализа трафика (лучше в саб слое). Тогда в plain text можно будет обнаружить нарушение протокола и это заблокировать
Инспекция всего HTTP трафика может сожрать большое количество ресурсов, поэтому лучше это применять на какие-то выделенные сегменты. Например, склонировать HTTP протокол, назвать что-то аля HTTP-sig и указать в правиле доступа как критерий анализа трафика (лучше в саб слое). Тогда в plain text можно будет обнаружить нарушение протокола и это заблокировать
A
сколько Concurrent Connections максимум могут потянуть Cloudguard VE для ESXi?
действует ли там такое же ограничение как с NSX-T в 200к на 1 GB RAM?
действует ли там такое же ограничение как с NSX-T в 200к на 1 GB RAM?
Д
Коллеги, здравствуйте. Напомните, пожалуйста, Identity Collector хранит на Windows машине локально лог файлы?
A
на сервере identity collector в папке c:/windows множество файлов с логами ia_**.log
Д
благодарю Вас
ND
порядок я думаю тот же. чем больше памяти тем больше соединений одновременных будет держать, сколько необходимо обработать ?
A
Пока не уточнял у заказчика. Для начала хотел найти информацию сколько они могут потянуть, но в datasheet ничего не нашел
ND
для CC важно так же понимать какой набор функций безопасности включен и логирование
SZ
SZ
Уже завтра! Регаемся, кто ещё не.
2021 June 22
ВТ
Коллеги - а подскажите как в r81 включить поддержку TLS 1.3
В сегодняшнем вебинаре была ссылка на sk167052 но там про 1.3 не сказано..
А я по ходу как-то профукал и у меня предложенный сайт не инспектируется.
В сегодняшнем вебинаре была ссылка на sk167052 но там про 1.3 не сказано..
А я по ходу как-то профукал и у меня предложенный сайт не инспектируется.
N
в конце указана процедура, а SK получается в целом о режиме User_Space Firewall, у вас он должен поддерживаться
MV
ВТ
Сенкс. Ух - теперь заживем..
FL
Добрый день!
Ставлю в Web фильтре блокировать категории порно и секс. Засовываю категорию на правило для соединение, но всё равно сайты открываются. В категориях гуарда нету порнохаба и подобных сайтов?
Ставлю в Web фильтре блокировать категории порно и секс. Засовываю категорию на правило для соединение, но всё равно сайты открываются. В категориях гуарда нету порнохаба и подобных сайтов?