Any plans to come out west? :)<br><br><div><span class="gmail_quote">On 10/10/05, <b class="gmail_sendername">Jennifer Talcott</b> <<a href="mailto:jennifer.talcott@...1935...">jennifer.talcott@...1935...</a>> wrote:
</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Hey Everyone,<br><br>Due to an increasing amount of interest recently in forming a New York City
<br>Snort User Group, we've decided to invite all of the users in the area to<br>join Marty and the team for an upcoming presentation. IBM has offered to<br>sponsor a meeting where Marty will be discussing Target-based IDS: The
<br>Future of the Industry. Join us for great Snort conversation, drinks, and<br>(of course) Snort shwag!<br><br>Presentation Topic:<br>First generation solutions, including IPS, suffer from lack of information<br>that leads to ambiguity - sensors operate with no compositional knowledge of
<br>the network components they are defending, leading to false<br>positives/negatives and evasions. To solve this, Sourcefire is developing a<br>target-based detection engine that auto-configures itself in real-time based
<br>on the attributes of the targeted system. This methodology requires a<br>continuous feed of all the attribute data for all the devices on the<br>protected network, even as it evolves - information provided by Sourcefire
<br>RNA. The system will work by feeding attribute data from RNA, enabling<br>policy application to occur at a per-flow level of granularity, which will<br>maximize the blocking capability while minimizing chances of accidental DoS
<br>as a result of false positives or misapplication of policies to improper<br>targets.<br><br>Date and Time:<br>November 10th, 2005<br>5:30 - 7:00 PM<br>Cocktails Afterward - Location TBA<br><br>Location:<br>IBM New York City Office
<br>590 Madison<br>New York, NY<br><br>Register here: <a href="http://www.snort.org/registrations/rsvp.html">http://www.snort.org/registrations/rsvp.html</a><br>Please note: RSVP is required for building access<br><br>Questions or comments can be directed to 
<a href="mailto:snort-marketing@...1935...">snort-marketing@...1935...</a>.<br><br><br><br>-------------------------------------------------------<br>This SF.Net email is sponsored by:<br>Power Architecture Resource Center: Free content, downloads, discussions,
<br>and more. <a href="http://solutions.newsforge.com/ibmarch.tmpl">http://solutions.newsforge.com/ibmarch.tmpl</a><br>_______________________________________________<br>Snort-users mailing list<br><a href="mailto:Snort-users@lists.sourceforge.net">
Snort-users@lists.sourceforge.net</a><br>Go to this URL to change user options or unsubscribe:<br><a href="https://lists.sourceforge.net/lists/listinfo/snort-users">https://lists.sourceforge.net/lists/listinfo/snort-users
</a><br>Snort-users list archive:<br><a href="http://www.geocrawler.com/redir-sf.php3?listsnort-users">http://www.geocrawler.com/redir-sf.php3?listsnort-users</a><br></blockquote></div><br>