M
уже года полтора
Size: a a a
2021 June 30
B
нет, новые компы
B
и то это происходит с какими-то определёнными обновами...
странно как-то в общем.
Сейчас мимо инспекции комп пустил, проверю
странно как-то в общем.
Сейчас мимо инспекции комп пустил, проверю
NK
#tech
Пожалуй, один из самых сложных процессов при внедрении WAF - это его обучение.
И чтобы его облегчить, у WAF Check Point (AppSec) появилась визуализация процесса обучения!
Теперь для каждого приложения, защищаемого AppSec, доступна статистика по обработанным запросам – какие из них вредоносные, какие нет и что нужно сделать для повышения уровня безопасности. Причем для обучения WAF требуется совсем немного трафика, поэтому после обновления защищаемого приложения, AppSec быстро понимает новую структуру запросов и минимизирует количество ложных срабатываний.
С AppSec можно поиграться на portal.checkpoint.com -> Infinity Policy
Пожалуй, один из самых сложных процессов при внедрении WAF - это его обучение.
И чтобы его облегчить, у WAF Check Point (AppSec) появилась визуализация процесса обучения!
Теперь для каждого приложения, защищаемого AppSec, доступна статистика по обработанным запросам – какие из них вредоносные, какие нет и что нужно сделать для повышения уровня безопасности. Причем для обучения WAF требуется совсем немного трафика, поэтому после обновления защищаемого приложения, AppSec быстро понимает новую структуру запросов и минимизирует количество ложных срабатываний.
С AppSec можно поиграться на portal.checkpoint.com -> Infinity Policy
А
Добрый день ! Проблема в долгой загрузке сайта если обращаешься из внутренней сети. Пробовал ставить на байпасс в https инспекции - не помогает. По логам никаких проблем нет.. что может быть ? Так как из другой сети которая без ограничений все вроде бы в норме. Может какой либо ридерект срабатывает ? Если да , как понять какой ? Кто сталкивался ?
EO
Проверьте нет ли задержек по dns
EO
Как с компов, так и с шлюза чека
А
Если бы была задержка тогда бы остальные сайты также бы долго и грузились ..
IA
RAD-ошибок нет?
А
Как можно посмотреть ?
IA
В трекере поищите слово rad
А
Ок спасибо
AK
Коллеги, подскажите, appsec защищает все что проходит через реверс proxy на базе nginx? Суть вопроса, есть VPS на нем поднят сайт и почтовый сервер. Сайт и сервер закрыть обратным прокси nginx, проксирует pop/imap/smtp/https.
AK
Есть большое количество попыток брутфорса и попыток атак разлитыми методами. Логи nginx может читать только эксперт, который может связать различные события в логе nginx с реальными угрозами
AK
Поэтому хочется иметь некий инструмент которым можно закрыть данную брешь, так как iptables и fail2ban не справляются (
AK
Или подскажите пожалуйста иной подход к данной проблеме
AK
Ну да, Appsec
VS
Именно, просто интегрируйте его в сам nginx
A
Почему iptables и fail2ban не справляются?