红队的大佬来推荐下，蓝方该买什么设备吧！

要做明年的资金预算了，红队的大佬们来推荐下防火墙，ips，ids要买什么牌子、型号的啊，现在机房的一些老古董TRX防火墙和iPS，感觉对每年的hw没啥帮助，想换掉，之前借用过QAX的天眼，感觉还不错，想在有限的预算下，发挥最大的价值，而不是在乙方的忽悠下，买一堆没用的设备（这种事情太多了），反正人手是不可能给我加的，那就只有买设备了~~

我觉得吧，还是要分清楚买设备是为了什么？为了合规？为了真正保障安全？还是单纯为了HW？为了合规，什么品牌不重要，有了就行；为了真正保障安全，先做需求分析，往年安全风险都有哪些种类、事件次数、造成影响范围……然后针对性去买；为了HW，那买设备其实是为了卖驻场支持和这家攻击队不打你（保平安），那就要知道可能被哪些攻击队抽到，愿意花多少钱。

这么说吧，我负责三区，四区，没人协助，hw这么多年，没见攻击，预算批复也就安全设备好批，我自己也测试过，内网哪哪都是问题，我刚过来时还雄心壮志的想改变，后来呀，就觉得，得过且过吧，搞得像众人皆醉我独醒的样子的话，那我就是异类了！
所以呢，看看有没有机会买买态势感知啥的，真要有事了还可以顶着

单个设备没啥吧，感觉得联动，然后自动化

很理解这种感觉，上面不重视就很难搞

又是一个人的安全部门么，现在设备基本差不多，看预算多少，要堆到什么程度 qax的 天眼 觉得还挺可以的

能给你最多预算是多少，况且不仅仅单买一种设备。最好是可以联动，然后加上态势感知或者soc集合的可视系统

老哥那边还招人不招人 我去协助你

最好是买多种设备，能够联动的那种