밤샌부엉이o… 2016-02

전 직장이였던 IDC 입주사에 다닐때
몇 가지 설정을 진행 & 보안리포팅받는 업체의 메일을 같이 수신하면서
집에 구성된 랙 장비 & 수금 잘되는 업체에 대한 서비스로 진행해보려고 테스트해 봤는데
제 경험담을 말씀드리면...

10/100 Trap 장비를 DIY해서 연결한 다음 감지량을 확인해봤었습니다.
http://2cpu.co.kr/bbs/board.php?bo_table=hojak&wr_id=2032

당시 커스텀 패턴 룰셋 반영하려면 와이어샤크로 덤프떠서 하나하나 확인해야되고
무료로 풀리는 룰셋 업데이트는 패턴이 오래된 자료만 올라오고
커뮤니티 사이트등에서 올라온 룰셋을 찾아서 적용시키기가 너무 힘들어서 중간에 관리를 포기 & 방치 했었습니다.


그러던 중 엔지니어에서 기술컨설팅쪽으로 업무 전환 겸 이직을 하면서
결국 국내업체들의 라이센스가 없으면 진짜 깡통으로만 사용되는 것과는 반대로...
라이센스 정책이 패턴업데이트에 대한 적용으로 이뤄져
라이센스가 없더라도 기본 VPN, IPS 기능이 활성화되는 FortiGate로 선회하였습니다...

뭐... 현 직장이 Forti 채널사인지라...
장비 렌탈이 끝나고 라이센스 만료 제품을 직원가로 구입이 가능했기 때문에 그런 것도 있겠죠;;;

여튼 최신 패턴 업데이트가 잘 이뤄지는 IDS가 없어서..
매번 트래픽이나 로그로 좀 이상하다 싶을때 샤크떠서 직접 룰셋 올리시거나
추가로 룰셋 제공업체에 비용들일 상황이 아니시면...

차라리 Forti쪽 제품을 고려해 보시는게 더 마음 편하실 겁니다.

p.s
저 매출 좀 올려주세요ㅠ

박문형 2016-02

김용민님은 기술 컨설팅이 아니고 영업직이신듯..

소개 자료나 있으면 쪽지나 자료실에 올려주세요..

밤샌부엉이o… 2016-02

요즘 kt 기가오피스 고객 유치할때 회선 구성 설계 및 kt 영업대표님들께 청약서 받을때 대리점 코드 넣으려고 돌아 다니는데...
수도권 전 지역을 홀로 담당하고 있습니다ㅠ

현 직장이 엔지니어&영업이 1:1 구조라 회사 내부 소개 자료 및 여러제품들 자료는 좀 있는 걸로 알고 있는데...

이직한지 얼마 안되고 돌아다니기 바뻐서...
회사내 타 제품 자료들 정리된거 있으면 시간날때 올려드릴께요^^;

박문형 2016-02

알릴려면 퍼트려야 하는 것입니다..

밤샌부엉이o… 2016-02

Forigate VM 파일이 있기는 하는데
이건 라이센스 정책이 날짜제한 + 룰셋 업데이트로 이뤄져있는 것으로 알고 있어서...

이거라도 올려드려야 할까요;

iwill 2016-02

pfsense가 쉬워 보이지만 세부기능이나 작동원리를 정확히 이해하기 위한 접근 없이는 전문가도 다루기가 쉽지 않습니다.
게다가 질문에서 수리카타로 ips 기능을 적용하고 싶어하는 것 같은데.....먼저  수리카타 또는 스노트의 작동원리, 룰기반 시그니처에 대한 이해도가 선행되어야 할 겁니다.
패키지 설치 후 ET Open 룰과 Snort 커뮤니티 룰은 기본적으로 alerts (detect) 정책으로 뿌려지고...필요에 따라 차단이 필요한 룰을 수작업으로 drop 시키고 적용(검증)해야 되는데...이것을 어떻게 하면 Pfsense 에서 차단하는지는 시험해 보지 않았습니다.(너무 불편할 뿐 아니라....어플라이언스에 수리카타를 전용으로 설치하여 튜닝하면 상용IPS로 적용이 가능하기 때문!!! )
따라서 Pfsense 의  수리카타는 alerts 수준일텐데...다들 실력들이 대단하셔서 어떻게 전문 장비로 활용하시는지 저도 좀 배우고 싶습니다.

세슘 2016-02

iwill 님의 글에 100% 공감합니다