Bonjour,
Chez nous, on a déployé Wanguard édité par Andrisoft.
https://www.andrisoft.com/
C'est, à la base, un outils de détection et de mitigation d'attaque (de
tout type) avec une certaine puissance puisqu'il est possible
d'appliquer pas mal de règles et des actions scripté quand ça match.
Sur les fw checkpoint vous avez la possibilité d afficher des compteurs et/ou
les réinitialiser pour savoir si chaque règle est « hité ».
Fabrice
> Le 7 mai 2018 à 19:15, Nicolas Girardi a écrit :
>
> Bonjour,
>
> Par le passé j’ai utilisé algosec (payant) pour répondre à ce besoin.
> Overlap