InfraGuard

Правило обнаружения: Оповещение об ошибке TLS

Ошибка TLS (alert) во время рукопожатия.

ИнфоАномалия TLSSuricata

Что обнаруживает

Ошибка TLS (alert) во время рукопожатия.

Почему срабатывает

Чаще всего несовпадение сертификата или неудачное согласование версии; при большом объёме — сканирование.

Худший сценарий

Сканирование TLS

Совпадающие сигнатуры

tls error message

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.