Конечной задачей сетевой атаки является дестабилизация сайтов и серверов, вывод их из строя, получение личных данных каждого пользователя сети
Ваша цель - защита от сетевых атак
В результате использования средства обнаружения сетевых вторжений по сервисной модели будут максимально снижены риски, связанные с недостаточным контролем за сетевым трафиком. Обеспечить выявление и блокировку сетевых аномалий, ботнет- и C&C-активностей внутри сети. Предотвратить сканирования сети и DNS-туннелирования. Блокировать/разрешить трафик по географической принадлежности IP-адреса.
Затраты на использование средства обнаружения сетевых вторжений как сервиса ниже, чем затраты на самостоятельное приобретение и эксплуатацию аналогичных систем. Возможность повысить эффективность и оперативность проведения работ по реагированию на компьютерные атаки без содержания квалифицированного персонала.
Технические решения: NGWF, IDS/IPS, NBA, Anti-DDoS решения от ведущих российских и зарубежных производителей.
Удобства и выгоды
- Единая точка входа по всем вопросам работы средств обнаружения сетевых вторжений: эксплуатация и сервисная поддержка, автоматизированное обновление и исправление ошибок.
- Гарантированная замена оборудования в рамках контрактов с производителями оборудования.
- Разработка и адаптация полного пакета организационно-нормативной документации на внедряемую систему
- Антисанкционная политика - предоставление услуг, а не продуктов
Сервис «Мониторинг сетевой активности» включает в себя:
ПРЕДОСТАВЛЕНИЕ СРЕДСТВА ОБНАРУЖЕНИЯ СЕТЕВЫХ ВТОРЖЕНИЙ
Вам будут предоставлены программно-аппаратные средства обнаружения сетевых вторжений. Систему интегрируют с имеющимися информационными ресурсами, выполнят адаптацию и настройку эффективного обнаружения и предотвращения сетевых атак. Заказчик будет иметь доступ к системе, а также получит обучение и консультирование экспертов ICL СТ.
КРУГЛОСУТОЧНОЕ ОБСЛУЖИВАНИЕ СРЕДСТВ
Эксперты ICL СТ будут вести круглосуточную эксплуатацию, обслуживание и техническую поддержку: экспертный анализ сетевого трафика на наличие сигнатур атак с возможностью автоматического реагирования и своевременного отражения, выявлять потенциально опасные приложения, вредоносные программы и ресурсы, зараженные узлы в инфраструктуре.
ОТЧЕТ О РАБОТЕ СРЕДСТВА ОБНАРУЖЕНИЯ ВТОРЖЕНИЙ
Вы будете получать информацию о выявленных нарушениях безопасности в сетевом трафике, рекомендации по локализации и ликвидации выявленных нарушений.
