Wednesday, April 16, 2003

IPS vs IDS

Articles like Intrusion prevention: IDS' 800-pound gorilla make me sick. Quotes like this demonstrate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ignorance of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 speaker:


Intrusion-detection systems do a good job of telling companies whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are being compromised or attacked. So good, in fact, that some question whecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r systems should go a step furcá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r and prevent incidents. It doesn't seem much of a stretch to have systems "flip a switch instead of alerting" when an anomaly is found, said Pete Lindstrom, research director of Malvern, Pa.-based Spire Security.


Argh! Thankfully cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same article shows some people still understand this issue:


Ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r companies, however, see cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir intrusion-prevention products as usurping IDS. Martin Roesch, cofounder and CTO of Columbia, Md.-based Sourcefire, which sells cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 commercial version of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 open-source intrusion-detection system Snort, rejects such a suggestion. "Anyone who tries to sell you an intrusion-prevention system at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 expense of an intrusion-detection system doesn't understand cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 problem stack," he said. "Intrusion prevention is access control. Intrusion detection is monitoring."
Sourcefire will probably play in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 intrusion-prevention space at some point. "We see value in having an access control role on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 network as well as a network-monitoring role, because it allows us to leverage cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information to enhance monitoring and protection," Roesch said. "You can't have one without cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r."

No comments: