inline или promiscuous режим

sysadmin

Участник
Привет всем. Подскажите нужно ли ставить сенсоры ips системы на проверку входящего траффика на серверы в DMZ ? Какой режим ips нужно выбрать для максимально комфортной работы опубликованных веб сервисов? Подскажите как лучше поступить при решении такой задачи?
 

NanoSuit

Участник
В инлайн конечно. Если настроить правильно политики то можно уменьшить false positive
 

Vadim

Случайный прохожий
Почитайте best practices к вашему ips.
 
Верх Низ