Система Предотвращения Вторжений (IPS - Intrusion Prevention system) – это активная система безопасности, которая реагирует на информационные угрозы, перенастраивая межсетевой экран для блокирования подозрительного трафика.
Решение Cisco по предотвращению вторжений – Cisco IPS представляет собой комплексную сетевую систему защиты, разработанную для точного определения, классификации и блокировки вредоносного трафика, включая Интернет-червей, шпионские программы, рекламные программы, сетевые вирусы и неправомерное использование приложений.
В Cisco IPS входят следующие компоненты:
Реализованные в Cisco IPS технологии корреляции событий безопасности способствуют снижению числа ложных срабатываний, а также позволяют реагировать на действительно критичные атаки, которые могут нанести серьезный ущерб функционированию информационной системы и бизнесу предприятия в целом.
Cisco IPS использует уникальную систему безопасности, которая осуществляет исследование трафика на уровнях 2 - 7 модели OSI и распространяется на платформах Cisco, начиная от специализированных устройств, интегрированных межсетевых экранов и устройств системы IPS до сервисных модулей в маршрутизаторах и коммутаторах, обеспечивая высокую масштабируемость и надежность сети:
- общее управление политикой безопасности;
- корреляционный анализ событий, регистрируемый системами различных производителей;
- возможность обратной связи между различными приложениями;
- идентификацию пути атаки;
- пассивное/активное дактилоскопирование;
- взаимодействие IPS на основе хоста (с Cisco Security Agent);
- устранение угроз известных и неизвестных атак;
- выполнение расширенных анализов на поведенческом уровне, обнаружение аномалий, настройки политик и использование методов быстрого реагирования на угрозы.
Для реализации проектов по системам сетевой безопасности компания «ВИСТЛАН» предлагает решения на базе оборудования компании Cisco Systems. «ВИСТЛАН» является сертифицированным Премьер-партнером Cisco со специализацией по системам безопасности «Advanced Security». Этот партнерский статус позволяет нашим заказчикам получать наиболее выгодные предложения, включая: поставку оборудования по гибким ценам, прямую гарантию от производителя, настройку, техническую поддержку и сервисное обслуживание поставленного оборудования. |
