Функционал Proofpoint? - Форум UBIQUITI.RU

Функционал Proofpoint?, wifiman

Borisbadenov Guest	#1 12.02.2025 21:49:00 Что именно делают подписи в Proofpoint? Если входящие и исходящие данные зашифрованы, то что именно подписи сравнивают, чтобы выявить угрозу? Как они это делают?

Borisbadenov Guest	#2 13.02.2025 20:46:00 Спасибо!

travis.vitek Guest	#3 13.02.2025 06:09:00 Они делают ровно то же самое, что и бесплатные правила, просто их больше, и они очень часто обновляются. Можешь заглянуть на бесплатные правила вот здесь...https://rules.emergingthreats.net/open/suricata/rules/. Как ты увидишь, многие из них предназначены для незашифрованного трафика. А что произойдет, если весь трафик зашифрован? Разве что этот трафик будет расшифрован на шлюзе. Вот потенциальное преимущество Fortress Gateway – расшифровка SSL/TLS-трафика.

Читают тему (гостей: 1)