Исходное сообщение
"Первый выпуск системы выявления аномалий Sysdig Falco" Отправлено Аноним, 20-Май-16 22:18
> В отличие от систем выявления атак на основе сигнатур, охватывающих только известные виды атак и эксплоитов, А вот это очень круто. PCI DSS заставляет крутить на всех важных хостах Snort или Suricata, которые тормозят и греют воздух, проверяя, не применяется и к Linux-серверу атака на NTLM и прочие важные вещи. Эксплоиты в их правила попадают сильно позже, чем закрываются обновлениями безопасности.