InfraGuard

検知ルール:片方向のみのプロトコル

アプリケーションプロトコルが片方向にしか観測されない。

警告プロトコル異常Suricata

検知内容

アプリケーションプロトコルが片方向にしか観測されない。

発火する理由

スキャン・中断されたセッション・非対称キャプチャが多いものの、トンネリングの可能性もあります。

最悪の場合

秘匿通信路

一致するシグネチャ

only one direction

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。