Tým výzkumu zranitelnosti Sourcefire - Sourcefire Vulnerability Research Team - Wikipedia
The Tým výzkumu zranitelnosti Sourcefire (VRT) byla skupina techniků zabezpečení sítě, kteří objevili a vyhodnotili trendy v hackerských aktivitách, pokusech o vniknutí a zranitelnosti.[1] Členové Zdrojový oheň VRT zahrnují ClamAV tým i autoři několika standardních bezpečnostních referenčních knih[2][3][4] a články. Sourcefire VRT je také podporován zdroji open source Šňupat [5] a ClamAV [6] komunity.
Skupina se zaměřuje na vývoj pravidel založených na zranitelnosti za účelem ochrany před novými zneužití pro Zdrojový oheň zákazníci a Šňupat uživatelů. VRT poskytuje ochranu před ohnisky nultého dne malware, počítaje v to Conficker,[7] Netsky, Nachi,[8] Blaster, Sasser, Zotob,[9] Nachi [10] mezi ostatními. VRT také poskytuje pravidla, která poskytují ochranu ve stejný den Microsoft úterý zranitelnosti, rozvíjí úředník Šňupat pravidla používaná 3D systémem Sourcefire, vyvíjí a udržuje oficiální sadu pravidel Snort.org a udržuje pravidla sdílených objektů, která jsou distribuována pro různé platformy v binárním formátu.[11][12]
Po akvizici společnosti Cisco[13] Sourcefire. V roce 2014 se VRT spojila se skupinou TRAC a SecApps (Security Applications) společnosti Cisco a vytvořila společnost Cisco Talos.[14]
Viz také
- Systém detekce narušení (IDS)
- Odmítnutí služby
- Hostitelská detekce narušení
- Systém detekce vniknutí do sítě
- Adaptivní zabezpečení v reálném čase
- Přepínač bypassu
Reference
- ^ „Výzkumný tým zranitelnosti Inside Sourcefire“. 2010-05-12. Citováno 2010-07-06.
- ^ „Snort 2.1 Intrusion Detection, Second Edition“. 2004-04-30. Citováno 2009-12-11.
- ^ „Snort2.0 Intrusion Detection (Paperback)“. 2003. Citováno 2009-12-11.
- ^ „Praktická analýza narušení: Prevence a detekce pro 21. století“. 2009-07-03. Citováno 2009-12-11.
- ^ „Sourcefire VRT“. Citováno 2010-07-06.
- ^ „Časté dotazy - Statistiky malwaru“. Citováno 2010-07-06.
- ^ „Dark Reading Article“. 2009-01-30. Citováno 2009-12-11.
- ^ „Článek zdarma z knihovny“. 2007. Citováno 2009-12-11.
- ^ „Dark Reading Article“. 2009-01-30. Citováno 2009-12-11.
- ^ „Článek Encyclopedia.com“. 2005-08-17. Citováno 2009-12-11.
- ^ „Partneři Microsoft Security Response Center“. Citováno 2010-07-06.
- ^ „Výzkumný tým zranitelnosti Inside Sourcefire“. 2010-05-12. Citováno 2010-07-06.
- ^ „Cisco dokončuje akvizici Sourcefire“. cisco.com. 2013-10-07. Citováno 2014-06-18.
- ^ „Cisco Talos“. 2018-01-19.