SourceFire

[Đặng Việt Dũng]

Hi all,
Em được sếp gửi mail xuống yêu cầu chuẩn bị triển khai SourceFire trên con firepower và firesight.
Cho em hỏi mình sẽ làm những gì vậy. Em cũng chỉ hiểu nôm na sourcefire là tấn công mạng và sử dụng IPS. Bác nào làm rồi cho em ít thông tin cụ thể. tks all

[luancb]

Xin đính chính lại là SF là giải pháp phòng chống tấn công, hay còn gọi là IPS (Intrusion Prevention System): hệ thống ngăn chặn và phát hiệm xâm nhập

Để triển khai, bạn cần hiểu cơ chế vận hành, cách quản trị, cách thiết lập policy, cách xem log báo cáo v.v.. làm các việc này cần có đào tạo bài bản, hoặc ít nhất phải đọc qua Admin guide của sản phẩm bạn nhé

[lillijames12]

On October 7, 2013 Cisco completed the acquisition of Sourcefire, a leader in intelligent cyber security solutions. With the close of this acquisition, Cisco will provide one of the industry's most comprehensive advanced threat protection portfolios. We will also offer a broad set of enforcement and remediation options that are integrated, pervasive, continuous, and open.
The Sourcefire.com website has been retired, with key Sourcefire webpages being redirected to Cisco.com. Please visit the page for more information on the full Cisco security portfolio. To find specific products, see the chart below, which lists the old and corresponding current product names, and includes links to the product information on Cisco.com.