Исходное сообщение
"Система анализа сетевых угроз Metron получила статус первичн..." Отправлено пох, 25-Апр-17 18:30
> Радости с того, что оно в изолированной, если среди пакетов, выдернутых из > трафика для анализа, прилетит такой, который вызовет срабатывание уязвимости? эта штука не кормит elastic пакетами из траффика, это не tcpdump. А если тебе кто-то сумеет прислать поддельный netflow-пакетик, то поздравляю шарик, ты балбес - тебе уже не аномалии надо в сети выискивать, а ловить хакера, поимевшего непосредственно сетевую инфраструктуру. Если что, описанная в статье похабень вовсе не для этого. ну и до кучи, эластиковые проблемы обычно со стороны интерфейса, а не со стороны базы. как, собственно, и у hadoop и у прочих.