ManHunt
v3.0
En
el presente laboratorio se identifica, examina, analiza, valora y evalúa
ManHunt v3.0, de la compañía Symantec, una herramienta software
de seguridad escalable, flexible y de rendimiento muy satisfactorio para
redes LAN TCP/IP FastEthernet-GigabitEthernet, cuya funcionalidad global
se clasifica dentro de los modernos sistemas de detección, análisis
y respuesta (enfoque coordinado) ante intrusiones de red (IDS). Su detección
es multi-nivel en base a diferentes mecanismos inter-relacionados: firmas
de ataque, búsqueda de comportamiento anómalo de los protocolos,
etc. Cifra y autentica las transmisiones, minimizando la carga a la red.
ManHunt permite una administración (desde una consola centralizada)
basada en "roles" e incorpora mecanismos de análisis
y correlación en tiempo real, ofreciendo un sistema de generación
de informes muy cuidado, fácil de interpretar, reubicable y práctico.