знает ли кто о програмулинах умеющих разбирать логи IPS и строить на их основании отчеты, или каким другим образом их парсить ?
>знает ли кто о програмулинах умеющих разбирать логи IPS и строить на
>их основании отчеты, или каким другим образом их парсить ?
о каких IPS идет речь?
циска пишет отчет. ISS пишет отчет.
и какие вобщем отчеты то нужны?
ips ведет логи - есть ли возможность с помощюю программ просматривать эти логи таким образом - что-бы выделялись хотя-бы уровни(критичности) сообщений - ну на приммер - high и medium разными цветтами и тд.тп - вообщем нужна "наглядность" - что-бы сразу бросалось в глаза то-то по настоящему критично
>ips ведет логи - есть ли возможность с помощюю программ просматривать эти
>логи таким образом - что-бы выделялись хотя-бы уровни(критичности) сообщений - ну
>на приммер - high и medium разными цветтами и тд.тп -
>вообщем нужна "наглядность" - что-бы сразу бросалось в глаза то-то по
>настоящему критично
Из "родного" - Cisco MARS, Cisco Works. Стоит дорого, но удобно...
Из неродного - посмотри в Prelude, Snort и т.п. Что-то они посмотреть в логах смогут.
Ещё вариант - свой скрипт, проверяющий файлы на опр. сообщения.
пасиб - будем искать ...