Распознает такие атаки, как:

✓ Повышение привилегий пользователя,
✓ Неавторизованный доступ и, конечно же, вредоносное ПО.
Любая подозрительная активность в вашей корпоративной сети будет обнаружена и ликвидирована системой.

IDS и IPS системы

Системы обнаружения и предотвращения вторжений (IPS/IDS) — это комплекс программных или аппаратных средств, которые выявляют факты и предотвращают попытки несанкционированного доступа в корпоративную систему.

Основное различие между ними в том, что IDS — это система мониторинга, а IPS – система управления. IDS никоим образом не изменяет сетевые пакеты, тогда как IPS предотвращает доставку пакета в зависимости от содержимого пакета, подобно тому, как межсетевой экран предотвращает трафик по IP-адресу.

Система обнаружения вторжений (IDS) представляет собой пассивную систему, которая сканирует трафик и сообщает об угрозах.

Система предотвращения вторжений (IPS) является технологией предотвращения сетевых угроз. Система исследует сетевой трафик, потоки для обнаружения и предотвращения эксплойтов. То есть злонамеренные входные данные для целевого приложения или службы, которые злоумышленники используют для прерывания и получения контроля над приложением или машиной. После успешного эксплойта злоумышленник может отключить целевое приложение (что приведет к состоянию отказа в обслуживании) или получить доступ ко всем правам и разрешениям, доступным для скомпрометированного приложения.

Системы обнаружения и предотвращения вторжений (IPS/IDS):

Определяют и блокируют опасный контент.

Удаляют вредоносные пакеты.

Блокируют трафик с исходного адреса.

Отправляют сигнал тревоги администратору.

Сбрасывают соединения.

IDS/IPS защищает от

Изменений, заражений и перехвата контроля ресурсами компании.

Проблем с доступом к сайту и сервисам компании.

Проникновения во внутреннюю сеть компании.

Целенаправленных атак с целью кражи данных или средств.

Запрос на расчет

Значение IDS и IPS в кибербезопасности

Автоматизация

Системы IDS / IPS в значительной степени автономны, что делает их идеальными кандидатами для использования в текущем стеке безопасности. IPS обеспечивает защиту сети от известных угроз с ограниченными требованиями к ресурсам.

Соблюдение нормативных требований

Реализация решения IDS / IPS помечает поле на листе соответствия и обращается к ряду средств контроля безопасности CIS. И предоставляет данные аудита – важную часть расследования соответствия.

Применение политик безопасности

IDS / IPS можно настроить для обеспечения соблюдения политик внутренней безопасности на сетевом уровне. Например, если вы поддерживаете только одну VPN, вы можете использовать IPS для блокировки другого трафика VPN.

Возможности систем IDS/IPS

Аналитика для выявления атаки на стадии подготовки.

Блокирование всех типов сетевых атак.

Выявление сетевых аномалий и предиктивный анализ угроз.

Гибкость развертывания.

Предотвращение некоторых видов DDOS-атак.

Предотвращение несанкционированного доступа в сеть.

Основные решения

McAfee NSP

Платформа McAfee Network Security Platform (NSP) - это решение для предотвращения сетевых угроз и вторжений, которое защищает системы и данные, где бы они ни находились, в центрах обработки данных, в облаке и в гибридных корпоративных средах. Он может поддерживать до 32 миллионов подключений на одном устройстве, используя интеллектуальные средства для обнаружения и блокировки сложных целевых атак в сети.

Trend Micro TippingPoint

TippingPoint выявляет и блокирует вредоносный трафик, предотвращает боковое перемещение вредоносных программ, обеспечивает доступность и отказоустойчивость сети, а также повышает производительность сети. Его можно развернуть в сети без IP или MAC-адреса, чтобы немедленно отфильтровать вредоносный и нежелательный трафик. Фильтры безопасности информации об угрозах Digital Vaccine охватывают весь спектр уязвимостей, а не только конкретные эксплойты. Решение обеспечивает пропускную способность проверки сетевого трафика до 120 Гбит/с.

Cisco Firepower NGIPS

Система предотвращения вторжений нового поколения Cisco поставляется в виде программного обеспечения, физических и виртуальных устройств для небольших филиалов и крупных предприятий, предлагая пропускную способность от 50 Мбит / с до 60 Мбит / с. NGIPS предлагает аналитику безопасности на основе URL-адресов, интеграцию с AMP Threat Grid и поддерживается исследовательской группой компании Talos.