Технологические решенияСетевая защита

Сетевая защита (системы предотвращения (IPS) вторжений)

Cisco IPS 4240

Производитель: Cisco

Cisco IPS 4240 обнаруживает вредоносную активность в сети за счет выявления аномалий на уровне протоколов или общего трафика, либо сопоставления событий, описываемых сигнатурами, с состоянием TCP-соединения и предотвращает её.

Назначение

• идентифицирует, классифицирует и блокирует вредоносный трафик, в том числе черви, шпионские и рекламные программы, вирусы, а также предотвращает нарушения работы приложений;
• обеспечивает высокоэффективное интеллектуальное обнаружение угроз и защиту при различных вариантах развертывания;
• использует фильтрацию на основании репутации и глобальные проверки с целью предоставления предприятиям интеллектуальных рекомендаций, позволяющих принимать меры, и уверенного предотвращения угроз;
• поддерживает непрерывность деятельности и помогает предприятиям обеспечивать соответствие требованиям стандартов и нормативов

Check Point IPS-1

Производитель: Check Point

Назначение

• применение Situational Visibility - графического интерфейс в режиме реального времени, который позволяет изолировать и выделять критические атаки на важные информационные системы бизнеса;
• графическое наблюдение за системами, а также запись ключевых событий безопасности;
• детальная информация об атаках, включая источник атаки и ее тип, результаты действия атаки, рекомендуемые методы по восстановлению системы и прекращению действия атаки.

ПО Honeypot Manager

Производитель: Информзащита

ПО Honeypot Manager позволяет сымитировать систему хранения данных с помощью специальных сенсоров, отслеживает активность на имитируемой СУБД и уведомляет о фактах НСД к данным.

Назначение

• имитация реальной системы хранения данных;
• обнаружение и регистрация попыток НСД к имитируемым данным;
• оповещение администратора ИБ о попытках НСД к имитируемым данным;
• генерация отчетов о работе системы за определенные периоды времени;
• централизованное управление несколькими имитационными системами;
• возможность гибкой настройки правил реагирования на попытки НСД;

Сертификат: на соответствие требованиям по 4 уровню контроля отсутствия НДВ. Данный сертификат позволяет применять Honeypot Manager в информационных системах обработки персональных данных любого класса (вплоть до К1). Срок действия: до 26 марта 2013 года.