IPS nie w pełni wykorzystywane

Znaczy się co kolega fffatman ma na myśli? Bo ciężko zrozumieć... Mogę się tylko domyślać, że kolega uważa za ignorantów i/lub idiotów adminów, którzy posiadając IPSy nie włączają ich in-line, nie aktywują wszystkich filtrów i nie ustawiają domyślnie opcji ''drop&alert'' dla każdego zdarzenia. Już z iluś poprzednich komentarzy kolegi wywnioskowałem, że z praktyką to raczej mało wspólnego kolega ma, a za to chyba za dużo czyta wydumanych esejów typu ''Top 10 security best practices''. Wszystkie IPSy rewelacyjnie wyglądają w broszurach reklamowych. A w praktyce to niestety zdecydowanie gorzej wychodzi. Wydajność jakoś niższa od ''prospektowej'', te filtry to też jakoś dziwnie działają, włączy człowiek coś poza ''alert'', to userzy co chwila dzwonią, że przestało działać, a samo ''alert'' zasypuje pięcioma tysiącami warningów/maili na godzinę. Z "bieżącymi uaktualnieniami" to też różnie bywa, przedłużenie supportu czasem jest niemożliwością (vide przejęcie ISS->IBM) etc. Jasne, sprzęt może i ma potencjał (zależy jeszcze którego producenta), ale trzeba poświęcić masę czasu, żeby go prawidłowo wdrożyć, a potem bez przerwy dostrajać. Inaczej jest tylko kolejnym podłączonym do sieci pudłem, które kosztowało bardzo dużo kasy i generuje tyle alertów, że nikt nie ma czasu na ich przeglądanie, a w rezultacie wszyscy o nim zapominają. Przedłużanie supportu kosztuje słono, ale jeszcze więcej kasy jest potrzebne na nieomalże dedykowany do zarządzania IPSem etat. Nawet bardzo duże firmy często nie mają na to budżetu. A rezultaty tego są właśnie takie, jak opisane w artykule...

tzn qltura techniczna przec admina jest jak reszty: przeciez mamy firewall!