ViPNet IDS NS100

ViPNet IDS NS100 – это сетевой сенсор обнаружения сетевых атак и вредоносного программного обеспечения в файлах, передаваемых в сетевом трафике, и предназначенный для интеграции в компьютерные сети с целью повышения уровня защищенности информационных систем, центров обработки данных, рабочих станций пользователей, серверов и коммуникационного оборудования.

Сценарии использования ViPNet IDS NS100:

• Выявлять атаки на информационные системы и уведомлять о них для оперативного реагирования.
• Защищать ИСПДн, ГИС и АСУ ТП в соответствии с требованиями руководящих документов, в части систем обнаружения вторжений (СОВ.1 и СОВ.2).
• Повышать уровень защищенности информационных систем, центров обработки данных, рабочих станций пользователей, серверов и телекоммуникационного оборудования.
• Проводить расследования инцидентов информационной безопасности (ИБ).

ПАК ViPNet IDS NS100 также имеет вариацию на платформе IDS100 Q1/Q2.

Преимущества ViPNet IDS NS100:

1. Встроенные профили правил сигнатурного метода выявления сетевых атак помогают оптимизировать и адаптировать перечень активных правил под особенности защищаемой сети, что повышает эффективность выявления инцидентов безопасности:

• мобильные устройства;
• рабочие станции;
• веб-серверы;
• почтовые серверы;
• сетевое оборудование;
• серверы баз данных;
• файловые хранилища;
• DNS серверы.

2. Возможность использования собственных правил сигнатурного метода выявления сетевых атак.

3. Выявление местоположения вероятного источника атаки с точностью до страны и города.

4. Базы описаний атак, базы выявления вредоносных вложений файлов разрабатываются и обновляются российской компанией «Перспективный мониторинг».

Характеристики ViPNet IDS NS100:

Соответствие сертификации ФСТЭК №4329 и ФСБ №СФ/СЗИ-0656.