ViPNet IDS HS — это система обнаружения вторжений на уровне хоста, которая защищает серверы и рабочие станции от кибератак. Она мониторит поведение процессов и сетевых соединений, своевременно выявляя угрозы и блокируя их.
Цена: 0 руб.*(по запросу)
Вы можете заказать это оборудование в лизинг Подробнее
Технические характеристики ViPNet IDS HS
| Анализ системных журналов ОС | Windows event log |
| Анализ логов приложений | Анализ журналов и логов приложений |
| Мониторинг команд | Мониторинг результатов команд |
| Мониторинг изменения файлов и реестра | Мониторинг изменения файлов, папок, реестра ОС |
| Анализ трафика на хосте | Анализ трафика, проходящего через хост |
| Методы определения атак | Сигнатурный, эвристический |
| Антивирусы для интеграции | Dr.Web Desktop Security Suite, Kaspersky Endpoint Security |
| Обнаружение активности RemSec | Обнаружение активности RemSec на узле |
| Алгоритмы хэширования файлов | MD5, SHA256, SpamSum |
| Отслеживание обновлений ОС Windows | Отслеживание установки обязательных обновлений Windows |
| Управление датчиками | Централизованное управление датчиками |
| Групповые рассылки правил | Организация групповых рассылок правил |
| Оповещение администратора | Оповещение через CEF по syslog и email |
| Интеграция с Active Directory и ViPNet | За счёт интеграции продуктов можно построить комплексную систему по обнаружению и предотвращению компьютерных атак атаки. |
| Интеграция с ViPNet TIAS и ViPNet IDS MC | Возможность построения собственной системы по обнаружению и предотвращению компьютерных атак, что позволит сократить среднее время на обнаружение инцидента, снизит затраты на эксплуатацию и упростит процесс реагирования на угрозы. |
| Поддерживаемые ОС | Windows 10/8.1/8, Windows Server 2012/2012 R2, Astra Linux, Debian, AltLinux, CentOS, Ред ОС |
| Разработчик баз правил | АО 'Перспективный мониторинг' |
ViPNet IDS HS 1.5 — это усовершенствованная версия системы обнаружения вторжений на уровне хоста, которая предоставляет дополнительную защиту для серверов и рабочих станций. Она мониторит сетевую активность и процессы для своевременного выявления угроз.
