Континент СОВ/СОА

Высокопроизводительная система обнаружения и предотвращения вторжений с возможностью контроля сетевых приложений.

Предназначен для решения следующих задач:

- Защита от сетевых вторжений в территориально распределённых сетях;

- Защита от сетевых вторжений в высоконагруженных сетях;

- Выполнение требований регуляторов;

- Предотвращение атак в режиме реального времени;

- Двухуровневая система анализа трафика;

- Подключение к ГосСОПКА (Континент СОА);

- Система централизованного управления;

- Иерархическое управление (Континент СОВ);

- Контроль сетевых приложений;

- Сигнатуры детектора атак, разработанные собственной лабораторией.

Защита от сетевых атак
• Два режима работы:
- Обнаружение сетевых атак
- Предотвращение сетевых атак в режиме реального времени

• Двухуровневая система анализа трафика
- Сигнатурный анализ (более 25 000 сигнатур в базе решающих правил)
- Анализ сетевых приложений

• Несколько типов контролируемых приложений:
- Системы удаленного администрирования
- Системы туннелирования трафика
- Торренты
- Социальные сети
- Мессенджеры

• Автоматическое обновление базы решающих правил с серверов «Кода Безопасности»
• Сигнатуры детектора атак, разработанные собственной лабораторией
+ -
Отказоустойчивость
Гибкая интеграция в сетевую инфраструктуру:
- Установка в режиме мониторинга
- Установка «в разрыв»
+ -
Управление и мониторинг
• Иерархическое управление (только для Континент СОВ):
- Три уровня иерархии управления
- Делегирование прав в рамках глобальной политики безопасности
- Сквозной мониторинг всей инфраструктуры Континент СОВ
- Взаимная аутентификация главного и подчиненных ЦУС с помощью сертификатов

• Мониторинг событий в режиме реального времени
• Ролевая модель доступа администраторов
• Высокопроизводительная система хранения и обработки событий безопасности
• Дистанционное обновление компонентов комплекса (системного ПО и базы решающих правил)
• Гибкая система отчетов
• Экспорт событий безопасности во внешние системы мониторинга и управления ИБ
+ -