|
Система обнаружения несанкционированного доступа NetRanger
Система обнаружения несанкционированного доступа (НСД) NetRanger предназначена для облегчения использования и масштабирования сети, а также для обеспечения производительности и надежности, необходимых для работы сети масштаба предприятия. Являясь компонентом продуктов системы безопасности компании Cisco, NetRanger может работать как со стороны сети Интернет, так и в интранет предприятия.
Система NetRanger состоит из двух компонентов: Sensor и Director. Устройства NetRanger Sensor являются высокоскоростными сетевыми детекторами, анализирующими содержание и контекст каждого из проходящих сетевых пакетов с целью обнаружения попыток НСД. При обнаружении попытки атаки а режиме реального времени детекторы NetRanger Sensor посылают предупреждения на управляющую консоль NetRanger Director.
Основные возможности
Интерфейсы глобальных и локальных сетей высокой плотности
Обнаружение попыток НСД в режиме реального времени в прозрачном для пользователей сети режиме
Предупреждение попыток НСД в режиме реального времени путем блокирования или завершения нежелательных сетевых сессий
Обширный список сигнатур атак позволяет обнаружить широкий набор атак по содержанию и контексту сетевых пакетов
Предупреждения в режиме реального времени NetRanger Sensor содержат IP исходные адреса и адреса назначения, номера портов и описание атак
Устройства NetRanger Sensor могут использоваться в нескольких сетевых сегментах с разной скоростью и типами интерфейсов, включая Token Ring, Fast Ethernet и FDDI
Сигнатуры NetRanger Sensor могут централизованно обновляться с управляющей консоли NetRanger Director
Одна консоль NetRanger Directory может управлять десятками детекторов NetRanger Sensor
Устройства NetRanger Directory могут быть объединены в связанную структуру для управления неограниченным количеством детекторов NetRanger Sensor
Детекторы NetRanger Sensor могут передавать предупреждения об атаках сразу на несколько NetRanger Director, используя уникальный отказоустойчивый протокол
Информация об атаках может быть экспортирована в релятивную базу данных для последующего анализа
|
