IDS/IPS

Un système de détection d’intrusion et système de prévention est un système avancés qui utilise langage spécifique pour accomplir une inspection des paquets de donnés sur tous le trafique sur cotre réseau. Ce montage vous protège contre les attaques malicieux qui on le but d’infiltrer votre réseau.

Est t-il nécessaire de l’avoir?

Un IDS va intercepter ce qu’un pare-feu n’est pas capable. Le pare-feu à un manque quelque degré d’intelligence quand on parle de la récognition et identification des signatures d’attaques avancés qui peuvent êtres présent dans le trafique qui est permit de passé. Le pare-feu agit comme une porte qui permet ou interdit l’accès basé sur leurs configurations, mais il n’accomplit aucune recherche profonde sur les paquets en question. En ce moment, le système de détection commence à travailler.

Comment ca marche?

Un IDS peut être installé dans différent positions dans votre réseau, dépendant sur la configuration et la grandeur de votre réseau. Elle sera capable d’accomplir une inspection passif de toute le trafique dans votre réseau et accomplit une inspection profonde sur toute les paquets de donnés sans un ralentir le flot de donnés. Dans une situation où elle découvre quelque chose, elle prendra une action prédéfinit dépendant sur la sévérité de la signature d’attaque. Les actions prédéfinit inclus: Blocage de trafique, l’envoi d’un avertissement au Administrateur et la journalisation du trafique. Les actions prédéfinit assure que les faux positif n’affecte pas votre réseau négativement et permet le réglage de précision du trafique permit.

Fonctions

  • Prévention d’attaque précise et approfondie
  • Moteur de détection avancé
  • Architecture Distribué
  • Mise à jour de sécurité fréquente
  • Vue Graphique des attaques
  • Méthode de réplique flexible
  • Peu de faux positif