Einbruchserkennung

[Andreas]

Hi,
welche Interfaces müssen in der Einbruchserkennung drin stehen? doch nur die WANs oder???

Danke
Andreas

[franco]

Hi Andreas,

Kommt darauf an welche Regeln es sind. Mit eingängigen Regelsets wie Emerging Threats sind es hauptsächlich WAN-Verbindungen die überwacht werden sollten, des stimmt schon.

Es gibt aber auch andere Einsatzgebiete in denen internet Traffic überwacht wird.


Grüße
Franco