Сетевые кибератаки с каждым днем становятся все более изощренными, а данные самых разных компаний — все более ценными. Однако в традиционных средствах защиты с помощью обычных межсетевых экранов остаются пробелы: большинство организаций до сих пор не имеют многоуровневых средств контроля, позволяющих обнаружить угрозы, которые уже находятся внутри систем. Что еще хуже, зачастую им требуется более суток, чтобы обнаружить злоумышленника в своей сети. Однако новое поколение передовых систем отслеживает угрозы за считанные секунды, до того как будет нанесен ущерб.
Система обнаружения вторжений (IDS) — программные или аппаратные средства, предназначенные для выявления несанкционированной и вредоносной активности в сети или на отдельном хосте. Более продвинутые системы предотвращения вторжений (IPS) действуют более оперативно, автоматически разрывая подозрительные соединения или блокируя вредоносные действия.
Однако не все решения IDS и IPS обеспечивают одинаковую защиту информации. В этом обзоре мы рассмотрим обязательные функции современных комплектов IDS/IPS, защищающих от разрушительных угроз для обеспечения устойчивости операций.
IDS vs IPS
Прежде чем рассматривать решения с технической точки зрения, необходимо определить некоторые основные различия между системами IDS и IPS.
Системы обнаружения вторжений (IDS)
Решения IDS направлены на регистрацию системных событий и анализ активности в сети для выявления нарушений безопасности. Они используют распознавание шаблонов известных типов атак и аномалий, чтобы отметить угрозы для команд ИБ-специалистов. Инструменты IDS отправляют предупреждения, но блокируют события в системах.
Системы предотвращения вторжений (IPS)
Платформы IPS переходят на следующий этап обнаружения вторжений, автоматически предотвращая или уничтожая обнаруженные угрозы. Это позволяет IPS останавливать готовящиеся атаки, например блокировать сеансы пользователей, отключать службы или помещать в карантин подозрительные файлы с признаками угрозы.
Смешанные подходы IDS/IPS
Многие системы защиты от вторжений пытаются объединить в одном предложении технологии мониторинга/обнаружения и предотвращения атак. Такие гибридные инструменты позволяют настраивать реакцию в зависимости от уровня риска — оповещения на низких уровнях угрозы переходят в автоматические действия по снижению рисков, оцениваемых как непосредственно опасные для сетевых активов и потоков трафика.
Оценка IDS\IPS-решений: главные критерии
Прежде чем приобретать покупку таких комплексных решений как IDS\IPS следует ответственно подойти к главным критениями их надежности и эффективности. К ним относятся:
- Точность обнаружения и устойчивость к ошибкам
- Диапозон распознавания угроз
- Скорость оповещения в режиме реального времени
- Совместимость и возможности интеграции
- Отчетность и информационные панели
Самым важным показателем остается быстрое обнаружение нарушений с минимальным количеством ложных срабатываний.
Проверьте, соответствуют ли правила и алгоритмы обнаружения новейшим российским госстандартам для основных типов атак, таких как вредоносное ПО, DDoS, действия инсайдеров.
Возможность мгновенного оповещения об атаках позволяет быстро устранить последствия инцидента. Оповещения об угрозах за считанные секунды — идеальный вариант.
IDS\IPS должны дополнять существующие средства защиты, такие как межсетевые экраны, с помощью встроенных встроенных интеграций, API-подключений или стандартизированных протоколов пересылки оповещений.
Администраторская визуализация тенденций мониторинга активности, обнаруженных событий и уровней риска данных помогает оперативному контролю, а также аудиту, демонстрирующему должную осмотрительность в сетях.
Сертифицированные системы обнаружения вторжений
Программно-аппаратный комплекс (ПАК) ViPNet IDS NS – это сетевой сенсор обнаружения сетевых атак и вредоносного программного обеспечения в файлах, передаваемых в сетевом трафике, и предназначенный для интеграции в компьютерные сети с целью повышения уровня защищенности информационных систем, центров обработки данных, рабочих станций пользователей, серверов и коммуникационного оборудования.
ПАК ViPNet IDS NS может использоваться как самостоятельный продукт, а также в составе решений ViPNet Threat Detection and Response (TDR) и совместно с решением ViPNet Channel Protection.
Применение сетевых сенсоров ViPNet IDS NS позволяет:
- Выявлять атаки на информационные системы и уведомлять о них для оперативного реагирования;
- Защищать ИСПДн, ГИС и АСУ ТП в соответствии с требованиями руководящих документов, в части систем обнаружения вторжений (СОВ.1 и СОВ.2);
- Повышать уровень защищенности информационных систем, центров обработки данных, рабочих станций пользователей, серверов и телекоммуникационного оборудования;
- Проводить расследования инцидентов информационной безопасности (ИБ).
СОВ Континент — это аппаратное решение, выступающее в роли высокопроизводительной системы обнаружения и предотвращения вторжений (IDS/IPS), которая имеет функцию контроля сетевых приложений.
Данное решение необходимо для реагирования на инциденты несанкционированного доступа в локальных сетях, а также для предотвращения использования их информационных ресурсов.
В функционал СОВ Континент входит отслеживание событий и их управление, предупреждение атак в онлайн-режиме, а также обеспечения тщательной поверки принимаемых и передаваемых пакетов.
Компания разделяет модельный ряд аппаратных решений IDS/IPS по уровням:
- высокопроизводительные устройства (IPC-3000NMF/NDF/NBF);
- устройства средней производительности (IPC-100NM/ND, IPC-500NM/ND, IPC-1000NMF/NDF);
- устройства начального уровня (IPC-25ND).
Главными преимуществами аппаратного решение СОВ Континент являются:
- разработка технологий в собственных лабораториях;
- производительность устройства на высоком уровне;
- сетевые приложения находятся под контролем;
- система управления иерархического вида.
Dionis DPS – это единый центр управления безопасностью сети, сертифицированный ФСБ и ФСТЭК России. Dionis DPS гарантирует безопасность передачи конфиденциальной информации через незащищенные сети общего пользования.
Преимущества снижающие цену на DIONIS DPS:
- Заявленный функционал актуален даже для младших моделей. Модели отличаются только производительностью и количеством сетевых портов. Вам не нужно приобретать более дорогую версию ради дополнительных функций;
- Система обнаружения вторжений включена в стоимость. А сам продукт не требует ежегодной покупки лицензии. Вы платите только за электроэнергию;
- Подробное техническое руководство на русском языке на 500 страницах и техническая поддержка в течение гарантийного периода сокращают затраты на обучение персонала;
- Повышенная скорость защищенных межфилиальных соединений, которая позволяет оптимально использовать арендуемые каналы связи.
PT Network Attack Discovery (PT NAD) — система поведенческого анализа сетевого трафика (NTA) для обнаружения зараженных узлов, нарушений политик безопасности и инсайдеров. Эксперты Positive Technologies постоянно исследуют актуальные хакерские техники, инструменты и образцы вредоносных программ и передают эти знания в продукт. Благодаря этому PT NAD знает, что происходит в сети, обнаруживает активность злоумышленников даже в зашифрованном трафике и помогает в расследованиях.
Ключевые задачи PT NAD
- Выявлять присутствие злоумышленника в сети;
- Обнаруживать скрытые угрозы;
- Контролировать выполнение регламентов ИБ;
- Обогащать SOC знаниями;
- Ускорять расследование инцидентов.
PT Industrial Security Incident Manager (ISIM)
PT ISIM — это программно-аппаратный комплекс глубокого анализа технологического трафика. Он обнаруживает следы нарушений информационной безопасности в сетях АСУ ТП, помогает на ранней стадии выявлять кибератаки, активность вредоносного ПО, неавторизованные действия персонала (в том числе злоумышленные) и соответствовать требованиям законодательства (Федерального закона № 187-ФЗ, приказов ФСТЭК № 31, 239, ГосСОПКА).
Ключевые преимущества PT ISIM:
- автоматическое обучение;
- пассивный анализ трафика;
- автоматическое построение графа развития атаки;
- проверка нелегитимных подключений к сети АСУ ТП;
- более 5000 встроенных правил обнаружения нарушений ИБ;
- простота внедрения и масштабирования системы;
- инвентаризация и проверка целостности сети АСУ ТП;
- учет специфики предприятия;
- минимальное количество ложноположительных срабатываний;
- соответствие требованиям регуляторов.
Поручите выбор IDS/IPS решений профессионалам
Порой вопрос выбора и внедрения правильного IDS\IPS-решения может оказаться непосильным. Именно здесь на помощь приходит помощь экспертов. Сотрудничайте с системными интеграторами — опытными профессионалами в области ИБ, которые смогут разработать индивидуальную стратегию защиты с учетом ваших потребностей. С помощью их опыта и отечественных IDS\IPS-систем вы можете быть уверены, что ваши данные действительно в безопасности.
Готовы взять под контроль свою цифровую безопасность? Оставьте заявку на нашем сайте - и наша команда ответит на все вопросы, подберет идеальную IDS\IPS-систему для ваших нужд, проведет пилотный проект и демонстрацию возможностей системы, осуществит интеграцию в существующую инфраструктуру компании.
