Интернетмагазин

брандмауэра веб-приложений, среди прочих для за-
щиты конечных точек, оценки уязвимостей и брандмауэра следующего поко-
ления. Приведенное ниже изображение показывает пример такой интеграции 
(рис. 11.14). Обратите внимание, что это оповещение было сгенерировано 
Deep Security Agent, и поскольку оно интегрировано с Центром безопасности, 
то будет отображаться на той же панели мониторинга, что и другие события, 
обнаруженные Центром безопасности.

---

Поведенческая аналитика в гибридном облаке 
 
231
Рис. 11.14
Помните, что Центр безопасности – это не единственное решение, которое 
будет осуществлять мониторинг систем и интегрироваться с другими постав-
щиками. Существует множество
SIEM (Security Information and Event Man-
agement) – решений для обеспечения безопасности информации и управле-
ния событиями, таких как 
Splunk и LogRhythm, которые будут выполнять 
мониторинг аналогичного типа.

---

232  Активные сенсоры 
с
правочные
 
материалы
 
1. Правила Snort. 
https://www.snort.org/rules_explanation. 
2. Введение в индикаторы компрометации. 
http://openioc.org/resources/An_In-
troduction_to_OpenIOC.pdf. 
3. IoC Editor. 
https://www.fireeye.com/content/dam/fireeye-www/services/freeware/ 
sdl-ioc-editor.zip. 
4. DUQU использует STUXNET-подобные методы для кражи информации. 
https://www.trendmicro.com/vinfo/us/threat-encyclopedia/web-attack/90/duqu-
uses-stuxnetlike-techniques-to-conduct-information-theft.
5. Как выбрать систему предотвращения вторжений. 
https://www.icsalabs.com/