Il sistema di rilevamento delle intrusioni č una sonda che, tramite un monitoraggio passivo del traffico di rete, permette di riconoscere eventuali attacchi o violazioni della sicurezza di singoli sistemi o di tutta le rete.
La sonda utilizza la tecnologia "stealth" e il monitoraggio passivo per risultare completamente invisibile alla rete e, quindi, difficilmente vittima di un attacco.
Funzioni base
- Monitoraggio passivo del traffico di rete, con analisi del contenuto dei pacchetti
- Riconoscimento di attacchi, backdoor, virus, attivitą sospette, scan, ...
- Reportistica via web e analisi in tempo reale dello stato della sonda
- Aggiornamento automatico delle regole di riconoscimento
Funzioni aggiuntive
- Modalitą stealth
- Integrazione con il firewall per intervenire in tempo reale e controbattere un eventuale attacco
|
