ViPNet IDS NS2000

ViPNet IDS NS2000 – это сетевой сенсор обнаружения сетевых атак и вредоносного программного обеспечения в файлах, передаваемых в сетевом трафике, и предназначенный для интеграции в компьютерные сети с целью повышения уровня защищенности информационных систем, центров обработки данных, рабочих станций пользователей, серверов и коммуникационного оборудования.

Сценарии использования ViPNet IDS NS2000:

• Выявлять атаки на информационные системы и уведомлять о них для оперативного реагирования.
• Защищать ИСПДн, ГИС и АСУ ТП в соответствии с требованиями руководящих документов, в части систем обнаружения вторжений (СОВ.1 и СОВ.2).
• Повышать уровень защищенности информационных систем, центров обработки данных, рабочих станций пользователей, серверов и телекоммуникационного оборудования.
• Проводить расследования инцидентов информационной безопасности (ИБ).

ViPNet IDS NS2000 может использоваться как самостоятельный продукт, а также в составе решений ViPNet Threat Detection and Response (TDR) и совместно с решением ViPNet Channel Protection.

Преимущества ViPNet IDS NS2000:

1. Встроенные профили правил сигнатурного метода выявления сетевых атак помогают оптимизировать и адаптировать перечень активных правил под особенности защищаемой сети, что повышает эффективность выявления инцидентов безопасности:

• мобильные устройства;
• рабочие станции;
• веб-серверы;
• почтовые серверы;
• сетевое оборудование;
• серверы баз данных;
• файловые хранилища;
• DNS серверы.

2. Возможность использования собственных правил сигнатурного метода выявления сетевых атак.

3. Выявление местоположения вероятного источника атаки с точностью до страны и города.

4. Базы описаний атак, базы выявления вредоносных вложений файлов разрабатываются и обновляются российской компанией «Перспективный мониторинг».

Характеристики ViPNet IDS NS2000:

Соответствие сертификации ФСТЭК №4329 и ФСБ №СФ/СЗИ-0656.