[MASOCH-L] segurança de rede

Carlos Eduardo Tavares Terra eduardo.terra at gmail.com
Wed Mar 11 22:21:09 BRT 2009


Conheço uma empresa que possui o ISS da IBM rodando scan na rede
interna. Não sei se foi comprada em um pacotão com algum outro
serviço, mas é uma empresa que não é de TI e não presta este serviço a
terceiros.

Att,

2009/3/10 davi peres <daviperes at gmail.com>:
> o ISS que estou falando é o Internet Security Scanner e sim, ja liguei la e
> me retornaram algumas vezes só que eles passaram a minha necessidade a uma
> empresa responsável por esta parte de venda de softwares da IBM e esta
> empresa não me retornou. Pelas minhas conversas com um chileno da ibm pude
> perceber que este software não é vendido e sim utilizado por empresas de
> segurança como um serviço. Preciso fazer isto por aqui mesmo e não repassar
> informações de vulnerabilidades a terceiros. Preciso monitorar todo nosso
> ambioente, tanto interno quanto externo contra ataques e prevenções dos
> mesmos. atualizacoes de segurança tanto em maquinas windows quanto linux. se
> necessário implementar agentes de monitoramento em cada estação ou servidor.
>
> 2009/3/10 Julio Arruda <jarruda-gter at jarruda.com>
>
>>
>> Pelo que sei, ISS e' a divisao com varios produtos de seguranca, dentro da
>> IBM.
>> Voce menciona vulnerability scanner (sair 'olhando' a rede para achar
>> vulnerabilidades conhecidas), pelo que busquei no site deles:
>> http://www-935.ibm.com/services/us/index.wss/offering/iss/a1027216
>> ?
>> Voce ja falou com eles ?
>>
>> Em relacao a monitoracao, o que voce quer 'monitorar' ?
>> Trafego para ver assinaturas de payload, e assim 'ver' um ataque ?
>> Colocar software em cada estacao ? HIDS ?
>> NBA ? (disclaimer, trabalho com esta parte..)
>>
>> Como outros mencionaram, ser open-source nao faz da solucao algo nao
>> profissional, a menos que na empresa tenha a politica "tenho que ter um
>> pescoco para enforcar em caso de problemas", que sim, e' ate' comum.
>>
>>
>> __
>> masoch-l list
>> https://eng.registro.br/mailman/listinfo/masoch-l
>>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Carlos Eduardo Tavares Terra
GNU/Linux #413291 [http://counter.li.org]
Slackware Linux


More information about the masoch-l mailing list