안녕하세용
suricata를 이용한 IPS 구축 문의드립니다.
웹기반 서비스를 준비중인데 적용받는 규정이 있어 IPS를 구축해야 합니다.
현재 IDC의 IPS서비스를 이용은 하고 있는데, 비용 부담이 큽니다.
찾아보니 snort이나 suricata 을 이용하여 IPS를 구축하는 방법이 있던데
제가 찾은 자료는 모두 별도의 서버에 설치하여 프록시 형태로 운영하는 방법이였습니다.
웹서버에만 적용하면 될 것 같은데
서버에 suricata 깔아서 로컬에서 동작도 가능한지용?
비용이 부담스럽네요.
울면서 비싼 솔루션 사게됩니다.
침입관련 로그가 없다면 나쁘진 않겠습니다.
회원db있는 영업사이트라면 ips 꼭 사용하시길
권해드립니다.
IPS 서비스 비용만 몇십만원 나오니 초기에 부담이에요 -0-
이게 맞는 서비스라면 이것을 검토해보세요..
감사합니다.
idc 입주서버의 이유로 노드 증설이 어려울경우 웹서버 노드에 ips와 같이 쓸수는 있으나 성능 및 설정 등의 이유로 추천힌진않습니다
웹서버 2대만 ips를 적용하면 되는데
ips를 이용하려면 보안존으로 서버를 이동해야되고 보안존에 들어가는 서버는 모두 ips를 이용해야한다고 해서 6대 모두 적용중입니다.