Презентация на тему Средства обнаружения атак компании Internet Security Systems

в сетевом сегменте или на
отдельном узле
Просматривает весь трафик сегмента

Анализирует трафик с целью обнаружения атак и других
событий, связанных с безопасностью

В случае обнаружения предпринимает ответные действия

Sensor

SATAN
подозрительная активность
Неизвестный протокол
«отказ в обслуживании»
SYN Flood, Ping

пользователем
Отправка сообщения
На консоль
По протоколу SNMP
По E-mail
Регистрация события в БД
Расширенная

враждебное содержание
сетевые злоупотребления

Пользователь может:
задавать свои контролируемые события

FDDI
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Поддержка протоколов SMB/NetBIOS и стека протоколов TCP/IP (IP,

Функционирование под управлением Windows NT и Solaris

атак
- хакеру трудно «замести следы»
- обнаружение в реальном режиме

- независимость от операционной системы

- обнаружение атак до достижения ею цели

- невозможность обнаружения (Stealth-режим)

«туннели»

Атаки со стороны авторизованных пользователей

Атаки на межсетевые

модуль слежения
Чем больше в компьютере процессоров, тем эффективнее происходит

с политикой аудита
реагирование в случае нарушений

Пользователь может:
задавать

Windows NT Security Log
Windows NT Event Log
Windows

Системный агент под управлением Unix
(Solaris, HP UX, AIX)
локальный Syslog
удаленный Syslog
Cisco Syslog
BSM log

атак
- работают в коммутируемых сетях
- последующий анализ данных

конкретный узел сети
Достоинства:
производительность
обнаружение всех атак
работа в

Функции персонального межсетевого экрана

от NOKIA
Несколько сетевых интерфейсов
Высокая доступность и отказоустойчивость
Повышение производительности

слежения
На консоль поступают сообщения от
модулей слежения и данные,

Позволяет формировать отчёты на
основе собранных данных

RealSecure Manager for HP OpenView v1.3
Windows NT
Solaris