ViPNet IDS

Модель ViPNet IDS NS

Система обнаружения компьютерных атак

Программно-аппаратный комплекс (ПАК) ViPNet IDS NS – это сетевой сенсор обнаружения сетевых атак и вредоносного программного обеспечения в файлах, передаваемых в сетевом трафике, и предназначенный для интеграции в компьютерные сети с целью повышения уровня защищённости информационных систем, центров обработки данных, рабочих станций пользователей, серверов и коммуникационного оборудования.

ПАК ViPNet IDS NS может использоваться как самостоятельный продукт, а также в составе решений ViPNet Threat Detection and Response (TDR) и совместно с решением ViPNet Channel Protection.

ПАК ViPNet IDS NS представлен следующими исполнениями:

• ViPNet IDS NS100;
• ViPNet IDS NS1000;
• ViPNet IDS NS2000;
• Виртуальное устройство ViPNet IDS NS VA.

Может быть использован как для небольших офисов, так и для ЦОДов.

Сценарии использования

Применение сетевых сенсоров ViPNet IDS NS позволяет:

• Выявлять атаки на информационные системы и уведомлять о них для оперативного реагирования.
• Защищать ИСПДн, ГИС и АСУ ТП в соответствии с требованиями руководящих документов, в части систем обнаружения вторжений (СОВ.1 и СОВ.2).
• Повышать уровень защищённости информационных систем, центров обработки данных, рабочих станций пользователей, серверов и телекоммуникационного оборудования.
• Проводить расследования инцидентов информационной безопасности (ИБ).

Преимущества

Встроенные профили правил* сигнатурного метода выявления сетевых атак:

• мобильные устройства
• рабочие станции
• веб-серверы
• почтовые серверы
• сетевое оборудование
• серверы баз данных
• файловые хранилища
• DNS серверы

помогают оптимизировать и адаптировать перечень активных правил под особенности защищаемой сети, что повышает эффективность выявления инцидентов безопасности.

Возможность использования собственных правил сигнатурного метода выявления сетевых атак.

Выявление местоположения вероятного источника атаки с точностью до страны и города.

Базы описаний атак, базы выявления вредоносных вложений файлов разрабатываются и обновляются российской компанией "Перспективный мониторинг".