Unterstützung für YARA undd OpenIOC Regeln

sandmann · December 5, 2016 at 10:27 AM

Hallo,

mal so eine ganz allgemeine Frage:
Kann die Endian (Community und/oder Kauf Version) YARA und/oder OpenIOC Regeln verarbeiten?

Ich bekomme da zeitweise entsprechende Regeln und soll den Netzwerkverkehr darauf prüfen.

Danke im voraus.

Gruß
Sandmann

Sabine · December 6, 2016 at 10:36 AM Official Post

Wüste nicht das das vorgesehen ist . . .ClamAV kann das ab Version 0.99 . . . welcher auf der Endian ist weiß ich nicht.

Ist auch die Frage ob das die Aufgabe einer UTM ist . .