форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+/–
Сообщение от opennews on 16-Фев-11, 22:59
Компания Qualys, основанная ключевыми разработчиками системы  ModSecurity (http://www.modsecurity.org/), при участии сети доставки контента Akamai, разработала (http://www.qualys.com/company/newsroom/newsreleases/usa/view.../) новый открытый проект - IronBee (https://www.ironbee.com/), представляющий собой универсальную WAF-систему (Web Application Firewall) для отслеживания и предотвращения атак на web-приложения. Как и ModSecurity, IronBee позволяет (https://www.ironbee.com/dl/ironbee-whitepaper.pdf) нейтрализовать широкий спектр атак на web-приложения, таких как межсайтовый скриптинг, подстановка SQL-запросов, CSRF, подстановка JavaScript-блоков на страницы и DoS/DDoS-атаки.  Код проекта открыт (https://github.com/ironbee/ironbee/) под лицензией Apache. В комплекте с IronBee поставляется библиотека  LibHTP, предназначенная для парсинга транзитного HTTP-трафика и выявления в нем аномалий. Ключевым отличием от ModSecurity является возможность разделения модуля, осуществ... URL: http://www.qualys.com/company/newsroom/newsreleases/usa/view.../ Новость: http://www.opennet.me/opennews/art.shtml?num=29626
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+1 +/–
Сообщение от Alex Ott on 16-Фев-11, 22:59
я работал с Art of Defence'овским Hyperguard - неплохой продукт
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	11. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+1 +/–
	Сообщение от oxyum (ok) on 18-Фев-11, 01:48
	Алекс, как оно грузит проц и память? Что лучше брать мегагерцы или ядра? :)
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	12. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+/–
	Сообщение от Alex Ott on 18-Фев-11, 10:40
	> Алекс, как оно грузит проц и память? Что лучше брать мегагерцы или > ядра? :) В основном проц, но я работал с коммерческой версией, которая скомпилирована в нативный код. При Cloud-deployment оно может быть и начнет грузить память, но тут уже зависит от политик
	Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

3. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	–2 +/–
Сообщение от Аноним (??) on 17-Фев-11, 00:40
написаны на языке Python, я думал вообще на яве будет. такое вверху надо писать, чтобы сразу можно было сказать "дальше не читал".
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	7. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+/–
	Сообщение от BoOgatti on 17-Фев-11, 09:52
	> написаны на языке Python, я думал вообще на яве будет. > такое вверху надо писать, чтобы сразу можно было сказать "дальше не читал". у Вас на яве свет клином сошелся? Или писать НЕ на яве уже не тру?
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	8. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+/–
	Сообщение от spanasik (ok) on 17-Фев-11, 10:39
	Не читал, но осуждаю - признак профана.
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

4. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+2 +/–
Сообщение от Alatar (ok) on 17-Фев-11, 07:36
ИМХО, заголовок не совсем соответствует новости: всё-таки файрвол уровня приложений - это несколько более широкое понятие =). А то я уж было обрадовался, что таки свежий файрвол появился, полез сразу по ссылкам, а там совсем другое...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	6. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+/–
	Сообщение от BoOgatti on 17-Фев-11, 09:51
	same shit =) но все равно оказалось что-то интересное
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	9. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+/–
	Сообщение от anonymous (??) on 17-Фев-11, 13:21
	угу я надеялся на layer7
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

	13. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+/–
	Сообщение от vlakas (ok) on 18-Фев-11, 20:58
	Т. е. анализ HTTP трафика это не layer7 (если же, конечно, речь идет о модели OSI)?
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

5. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	–1 +/–
Сообщение от Аноним (??) on 17-Фев-11, 09:50
Всё, F5 и Cisco ACE остались без работы :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	14. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+/–
	Сообщение от vlakas (ok) on 18-Фев-11, 21:14
	> Всё, F5 и Cisco ACE остались без работы :) Ага, щас... у них сейлы и маркетологи хорошие :)
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	16. "Анонсированы новые межсетевые экраны уровня приложений - Iro..."	+/–
	Сообщение от анонимус (??) on 18-Фев-11, 23:29
	> Всё, F5 и Cisco ACE остались без работы :) ACE как бы end of life.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

10. "Анонсированы новые межсетевые экраны для защиты web-приложен..."	+2 +/–
Сообщение от redixin on 17-Фев-11, 14:04
До чего маразм веб девелоперов дошел -- просто жуть. Уже специальные фаерволы ставят чтобы csrf фильтровать.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Анонсированы новые межсетевые экраны для защиты web-приложен..."	+/–
Сообщение от Аноним (??) on 20-Фев-11, 00:41
Как интересно в сравнение с Imperva будет...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема