[Greyman]

Bugs

Cisco Open View

- если меня не глючит, то это средство построения и анализа структуры сети, что для IDS далеко не лишне и кажется логичным. Но вот на счет обязательности ее наличия - уже вопрос... Вполне вероятно, что через него идет мониторинг и IDS...

Cisco View которого ни где в своём городе не могу найти

- можно заказать по инету (ну или вариант вообще забить на лицензионность...)

мой взгляд для всех этих целей существует отличное ПО под Линух, которое отлично работает на стареньких компах, и не стоит как 5 новых серверов.

В принципе ты прав, однако у Cisco все же несравнимо быстрее фабрика, да и количество уязвимостей и успешных атак - на порядки меньше, чем Linux...

П.С.
Постараюсь не забыть на работе у знакомого цискоида спросить, тогда может че и смогу конкретнее ответить...

[Bugs]

Greyman

можно заказать по инету (ну или вариант вообще забить на лицензионность...)

Вот с этим сложнее, щаз работаю в громадной корпорации где за этим следят. вернее не следят, а наезжают...

Вполне вероятно, что через него идет мониторинг и IDS...

У ИДСа есть свой веб интерфейс но какой то убогий... К тому же берётся статистика только с ИДСа, а интересно же еще брать ей и с сервера баз данных

Постараюсь не забыть на работе у знакомого цискоида спросить, тогда может че и смогу конкретнее ответить...

Был бы очень признателен, т.к. вопрос стоит остро, а я циски просто всей душой не люблю и искать по ним информацию достаточно сложно...

[Greyman]

Bugs
Не знаю на сколько это еще актуально, но знакомый цискоид сказал, что без View все должно работать. А данные можно даже собирать с snmp стандартными средствами MS SQL. Ну, а далее сослался на RTFM...

[Bugs]

Greyman
Да уж вроде бы по тихоничку разобрался. НАшёл Циско Воркс.
А они оказалсиь разных версий, и отказывались рабоать.
Вот вчера обновлял софт на ИДСе...