InfraGuard

Правило обнаружения: Аномалия записи TLS

Некорректно сформированные записи или трафик TLS.

ПредупреждениеАномалия TLSSuricata

Что обнаруживает

Некорректно сформированные записи или трафик TLS.

Почему срабатывает

Часто повреждение данных или различия стеков, но возможны сканирование или подмена в TLS.

Худший сценарий

Вмешательство в TLS

Совпадающие сигнатуры

tls invalid record

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.