paar kleine vraagjes:

1. doelstelling van de opdracht!
2. wat gebeurt er met de ingevulde gegevens!

Klik nooit zomaar op links die worden aangeboden. Deze dus ook niet. Waarom staat er trouwens geen domeinnaam, maar een IP adres? Dat vind ik sowieso al niet lekker klikken. Daarnaast zou wat meer informatie wel aardig zijn. Kortom, geef even wat meer informatie en ik zal overwegen om op die link te klikken.

Dus ik wou de gok doen, echter: ik geeft aan dat we geen IDS of IPS te gebruiken en vervolgens gaan de volgende 3 vragen over ons gebruik van de IDS / IPS... Huh?

Lekker druk om maken, IDS/IPS zijn middelen die je als extra security kan en soms moet gebruiken. Maar op het moment dat je alle andere (en vaak nog belangrijkere) dingen niet op orde hebt, denk ik dat het belangrijk is daar eerst naar te gaan kijken.

Veel bedrijven hebben op dit moment nog niet eens IDS/IPS, maar met een goede technische infrastructuur, denk hierbij aan segmentatie, firewalls, access control en fysieke beveiliging, eventueel awareness trainingen kom je al een heel eind. IDS/IPS wordt pas echt interessant als je ook daadwerkelijk een partij of afdeling hebt die de meldingen kunnen analyseren en wanneer nodig (op tijd!) reageren, op veel plaatsen is dit nog lang niet het geval.

Ik heb hem gewoon ingevuld.

IPS sen zijn wel degelijk kritieke componenten. Security wise zijn er genoeg redenen om deze technieken in te zetten.

bijvoorbeeld virtual patching

maar ook bijvoorbeeld PCI regulatie. Deze definieert voor bepaalde bedrijfstak vectoren/dienstverlening dat IPS technologie verplicht is!

Klopt voor sommige bedrijven/organisaties is het kritiek. Maar zonder een partij of afdeling die deze systemen ook echt monitort en actie onderneemt op de alerts... staan ze er voor niets...

Het is dus niet alleen de IDS/IPS die je nodig hebt....

/me vraag aan website om enquete.... /me heeft IP 12.34.56.78 en geeft aan geen IDS te hebben.... mooie social enginering!!!
Nu weet ik dat het bedrijf waar /me werkt geen IDS gebruikt.... Thank you!

1. Wie zijn jullie
2. Wat voor school
3. Welke opleiding
4. Welk vak
5. Wat is het doel

Of is het doel van het onderzoek om te kijken welke security.nl bezoekers zo gek zijn om die URL te klikken ;-)

Wie zegt dat je het op eht werkt invult?
Wie zegt dat je werk geen proxy gebruikt ?
Wie zegt dat je geen dynamisch ip hebt?

Ik vind een IDS wel leuk.

Met en beetje filteren weet je wel wie er wat doet op je netwerk en als er iemand met zijn laptopje of USB stick een hoop bagger je netwerk instuurt word je wel meteen gewaarschuwd.

De rottigheid komt niet alleen van buiten hoor.

Wie zegt dat je het op eht werkt invult? Ik zeg niet iedereen
Wie zegt dat je werk geen proxy gebruikt ? Maakt dat uit dan? (de meeste ip's in een subnet liggen namelijk naast elkaar)
Wie zegt dat je geen dynamisch ip hebt? Tuurlijk, als je het over zakelijke omgevingen hebt dan ga je natuurlijk dyn. IP's gebruiken....

Het gaat mij er meer om dat de mensen eerst denken en dan pas doen ipv klakkeloos een enquête invullen.
Het kan gevoelige info zijn.