СОВ «Континент» IPC-1000

СОВ «Континент» IPC-1000 - высокопроизводительная система обнаружения и предотвращения вторжений с иерархическим управлением и возможностью контроля сетевых приложений.

Двухуровневая система анализа трафика (сигнатурный анализ и анализ сетевых приложений)
Два режима работы: пассивный (режим обнаружения атак, IDS) и активный (режим предотвращения атак, IPS)
Обеспечение отказоустойчивости благодаря поддержке функции software-bypass
Централизованное иерархическое управление системой защиты в территориально распределенных организациях с большим количеством филиалов
Новая система мониторинга состояния сети и отдельных узлов в режиме реального времени с возможностью создания отчетов о событиях безопасности
Собственная лаборатория сетевой безопасности для разработки сигнатур

Спецификация

Форм-фактор: 2U для монтажа в 19" стойку
Сетевые интерфейсы:
- 10х 1000BASE-T Ethernet 10/100/1000 UTP RJ45

Скорость передачи данных:

Режим работы	Производительность
Обнаружение вторжений	до 1400 Мбит/с
Предотвращение вторжений	до 700 Мбит/с

Производительность в режиме "ЦУС": до 200 управляемых устройств

Защита от сетевых атак

Два режима работы:
- Обнаружение сетевых атак
- Предотвращение сетевых атак в режиме реального времени
Двухуровневая система анализа трафика
Сигнатурный анализ (более 25 000 сигнатур в базе решающих правил):
- Анализ сетевых приложений
Несколько типов контролируемых приложений:
- Системы удаленного администрирования
- Системы туннелирования трафика
- Торренты
- Социальные сети
- Мессенджеры
Автоматическое обновление базы решающих правил с серверов «Кода Безопасности»
Собственная лаборатория, разрабатывающая сигнатуры

Управление и мониторинг

Централизованное управление с помощью ЦУС «Континент» 4.0
Иерархическое управление:
- Три уровня иерархии управления
- Делегирование прав в рамках глобальной политики безопасности
- Сквозной мониторинг всей инфраструктуры СОВ «Континент»
- Взаимная аутентификация главного и подчиненных ЦУС с помощью сертификатов
Мониторинг событий в режиме реального времени
Ролевая модель доступа администраторов
Высокопроизводительная система хранения и обработки событий безопасности
Дистанционное обновление компонентов комплекса (системного ПО и базы решающих правил)
Гибкая система отчетов
Экспорт событий:
- В SIEM-систему

Отказоустойчивость и балансировка нагрузки

Организация кластера с использованием специализированного балансировщика нагрузки, разработанного «Кодом безопасности»:
- Отказоустойчивый кластер
- Кластер с балансировкой нагрузки
- Производительность в кластере до 10 Гбит/с
Гибкая интеграция в сетевую инфраструктуру:
- Установка в режиме мониторинга
- Установка «в разрыв»

Предотвращение атак в режиме реального времени
Двухуровневая система анализа трафика
Развитая система централизованного иерархического управления

Ведомство/Номер	Продукт	Описание	Действителен до:
ФСТЭК России 3008 RU.88338853.501430.006	АПКШ «Континент» версия 3.7 (исполнение 2)	Подтверждает соответствие требованиям руководящих документов 3-му классу защиты систем обнаружения вторжений уровня сети *	01.11.2019

	A	B
1	ИТ ЭНИГМА
2	Полный прайс-лист
3	со скидками от 08.04.2024
4
5	СОВ «Континент» IPC-1000
6

Коммерческое предложение будет отправлено на Вашу почту после ввода данных

Скачать прайс