入侵检测联动防火墙策略
-
防火墙与入侵检测如何联动，业务侧防护联动配置怎么做？
业务侧防护中，防火墙与入侵检测的联动不是把告警接进防火墙就完事，而是把“发现异常—判断业务影响—短时处置—可回滚”做成闭环，并且只在高置信场景自动阻断，说得直白点,防火墙像门禁，入侵检测像监控，门禁能挡，但策略是静态的；监控能看，但多数时候只告警，业务侧真正需要的，是监控发现异常后，门禁能按规则、按时间、按业务……
业务侧防护中，防火墙与入侵检测的联动不是把告警接进防火墙就完事，而是把“发现异常—判断业务影响—短时处置—可回滚”做成闭环，并且只在高置信场景自动阻断，说得直白点,防火墙像门禁，入侵检测像监控，门禁能挡，但策略是静态的；监控能看，但多数时候只告警，业务侧真正需要的，是监控发现异常后，门禁能按规则、按时间、按业务……