Please choose your language:
Ru
En
+7 (495) 982-3020
Техподдержка: 8 800 505-3020
English
Обнаружение и предотвращение вторжений

Обнаружение и предотвращение вторжений

Рассчитать
стоимость

Решение

  • Эффективное обнаружение сетевых вторжений:
    Сочетание сигнатурного и эвристического методов анализа сетевого трафика.
    Защита компьютеров от атак с недоверенных компьютеров в сети и внешних источников (Host IPS).
  • Гибкая интеграция сенсора в сетевую инфраструктуру:
    Анализ копии трафика через SPAN/TAP, а также возможность установки «в разрыв». Блокировка обнаруженной атаки в реальном времени в режиме предотвращения вторжений.
  • Анализ сетевых приложений:
    Обнаружение различных типов сетевых приложений, в частности: системы удаленного администрирования, системы туннелирования трафика, социальные сети, системы обмена мгновенными сообщениями.
  • Режим обучения:
    Обучение эвристических механизмов поиска на эталонном трафике.
  • Иерархическое централизованное управление:
    Централизованное управление с распределением полномочий администраторов на разных уровнях иерархии управления.
  • Интеграция с инфраструктурой АПКШ «Континент»:
    Управление сенсором из центра управления сетью (ЦУС) АПКШ «Континент».
  • Интеграция с SIEM:
    Экспорт данных в системы мониторинга ИБ (SIEM) с помощью протокола Syslog.
  • Интеграция с СОПКА:
    Экспорт данных в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.

Результат

  • Обеспечена защита от целенаправленных атак на корпоративную автоматизированную систему.
  • Выполнены требования регуляторов по защите от вторжений.
  • Оптимизированы расходы на эксплуатацию системы обеспечения ИБ.

Продукты

Детектор атак «Континент»

Модуль обнаружения сетевых вторжений

Центр управления сетью «Континент»

Модуль централизованного управления инфраструктурой АПКШ «Континент» 3.7

СОВ «Континент»

Высокопроизводительная система обнаружения и предотвращения вторжений с иерархическим управлением и возможностью контроля сетевых приложений