|
Хакерские атаки и другие угрозы становятся все более изощренными и скрытыми. Большинство брандмауэров уже не справляются с поставленной задачей. Компания Qbik, необходимость в сетевом пакете, который был бы способен только контролировать Вашу систему и обнаруживать все типы злонамеренных действий. Т.о., специально для системных администраторов был создана система NetPatrol.
|
Автономная система обнаружения вторжения NetPatrol создан как дополнение к прокси-серверу WinGate, специально для обнаружения вторжения, контроля и анализа подозрительного сетевого и Интернет-трафика. NetPatrol – это автономная система мониторинга, сигнализирующая при любом подозрении на вторжение в сеть.
Возможность мониторинга одной машины или целой сети С помощью NetPatrol можно производить мониторинг всех сетевых соединений на компьютере, на котором он установлен, формируя детальные отчеты. При «неразборчивом режиме» контролируется весь сетевой трафик на всех сегментах Ethernet, к которым подключена машина NetPatrol.
При мониторинге "опасного уровня" NetPatrol оценивает поведение и серьезность действия данных и отвечает соответственно. Может быть создана конфигурация для обработки определенных типов сетевых характеристик, основанных на ряде правил, формируемых администраторами в зависимости от требований отчетности по безопасности.
Масштабируемая Модульная система NetPatrol построен на основании инсталлируемых модулей, каждый из которых предназначен для решения определенных задач. Поэтому NetPatrol может использоваться как распределенная IDS система, обеспечивающая более высокую производительность и лучшее соотношение обработанных/потерянных пакетов в сетях с высокой нагрзукой.
Восстановление сессии и инструменты исследования. Весь IP Трафик может быть зарегистрирован, а сессии восстановлены. Диаграмма уровня атак отображает текущий уровень угрозы. С главного дисплея могут быть исследованы компьютеры Источника и Назначения. Инструмент мониторинга портов (Port Monitor tool) позволяет Вам видеть, что делают Ваши приложения.
Также включен инструмент PortList, позволяющий выполнять мониторинг всех соединений с локальной машиной в реальном времени. Все соединения и операции могут быть легко завершены с главного экрана. Даже системный сервис может быть завершен.
|