Tuesday, July 26, 2005

SC Magazine IPS Reviews

Recently I received cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new SC Magazine and noticed a new Group Test addressing so-called intrusion prevention systems. The reviewer was Christopher Moody, but I was unable to get any sort of background information on him. He has written most of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 recent SC Magazine Group Tests, however. As you can read in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 story, or in this press release, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Sourcefire IS-2000 won SC Magazine's "Best Buy" award. From cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 review:

< "Its high level of protection and simple rule writing using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Snort engine make it a good standalone product. But it is when it is used as part of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 3D System that it really takes off. Sourcefire’s Defense Center provides excellent centralized management and reporting, and its Real-time Network analysis appliance gives a wider look at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 network to help secure it."

The Top Talyer IPS 5500 Attack Mitigator was cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SC Magazine Recommended product, even though it had a "small attack signature database compared to ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r products." Review readers will notice that all of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 heavyweight IPS vendors were listed, including TippingPoint and ISS. In addition to Sourcefire, three (perhaps four) ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r products were Snort-based: Countersnipe, Barbedwire, and V-Secure. (I suspect XSGuard is Snort-based too, but I have no proof.) Did you notice that none of those three are part of Sourcefire's Certified Snort Integrator program? That means cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y are not allowed to apply VRT rule updates to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir products.

Overall I do not have that much confidence in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 quality of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 review. I trust someone like Greg Shipley who seems to ask cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 right questions and back cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m up with real tests. See his recent firewall round-up as an example; at least cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y mention testing methodologies. I suspect Mr. Moody was limited by page space, but he could have provided more detail on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 SC Magazine Web site. I do think that Snort + RNA is incredibly powerful, and I doubt cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re is a better solution available. I just don't think SC Magazine makes its judgements in a manner I find most helpful.

On a related note, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Open Source Snort Rules Consortium (OSSRC) is online; consider joining.

1 comment:

Anonymous said...

As you pointed out in a previous post that according to Infonetics Research Cisco and ISS have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 lead in market share for IDS/IPS.

However I am yet to see a group test / review take a look at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 now defunct NetRanger, Cisco 4200 series appliance , or cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 MARS correlation engine cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y acquired from Protego.

If Cisco truly does have 22% of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 market, why doesn’t cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tech media mention or review cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m.