IDS / IPS

Система обнаружения / предотвращения вторжений (далее, система IDS/IPS) NPS AV основана на ПО Suricata и использует метод захвата пакетов NETMAP для улучшения производительности и минимизации нагрузки на процессор.

Использование системы IDS/IPS значительно улучшает безопасность сети. Система IDS/IPS способна:

• предупредить и предотвратить использование скомпрометированных SSL-сертификатов
• предупредить и предотвратить эксплуатирование уязвимостей в протоколах DNS, FTP, ICMP, IMAP, POP3, HTTP, NetBIOS, DCERPC, SNMP, TFTP, VOIP-протоколы
• предупредить и предотвратить использование эксплойтов и уязвимостей сетевых приложений
• предупредить и заблокировать DOS-атаки
• предупредить и заблокировать случаи сетевого сканирования
• заблокировать трафик ботнетов
• заблокировать трафик от скомпрометированных хостов
• заблокировать трафик от хостов, зараженных троянским ПО и сетевыми червями
• заблокировать трафик от спам-сетей