Sunday, August 01, 2004

Review of Defend IT Posted

Amazon.com just posted my four star review of Defend IT. From cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 review:

"I commend ch 2 ('Home Architecture') for insights I find lacking in most books on intrusion detection or incident response. The authors astutely state on p. 26 and 33: 'this incident was not discovered by flashing lights and alerts set off by an IDS... In fact, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re was no early indication of a network compromise.' This explains cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 authors' next recommendation: 'It is a good idea to keep access logs that are as detailed as possible -- at least with respect to inbound and outbound connections... Though you may not use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se logs on a regular basis, for those instances when you need cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m, especially including investigations of network compromise, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are invaluable." Exactly!"

Although I didn't mention it in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 review, I found cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 authors' use of Cenzic's Hailstorm vulnerability testing software to generate IDS alerts, and Mercury LoadRunner to load cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 network, to be interesting. I had heard of Hailstorm but I'm not convinced it's an appropriate technology for assessing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 effectiveness of an IDS.

If you read my review you'll notice I cautioned cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 authors about sanitizing data about clients. If you think you've identified cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 organization documented in chapter 4, email me at taosecurity at gmail dot com. I have my guess...

1 comment:

Anonymous said...

Thank for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 recommendation