Система обнаружения и предотвращения вторжений (СОВ) Dallas Lock – сертифицированная гибридная система обнаружения и предотвращения вторжений уровня узла в программном исполнении.
Является модулем СЗИ Dallas Lock 8.0 и СЗИ Dallas Lock Linux и реализует защиту от попыток неавторизованного доступа в компьютерную систему или сеть, слежения за попытками нарушения безопасности путем анализа поведения (активности) приложений, анализа журналов операционной системы и прикладного ПО.
|
|
Обеспечивает обнаружение и блокирование основных угроз безопасности, выполняя одновременно функции и сетевой, и хостовой системы обнаружения вторжений (Network-based IPS и Host-Based IDS). |
КОМПЛЕКСНАЯ ЗАЩИТА ОТ ПОПЫТОК НЕАВТОРИЗОВАННОГО ДОСТУПА
- Сигнатурный и эвристический анализ сетевого трафика, журналов ОС и приложений на предмет нештатных ситуаций и попыток проведения вторжений, а также аномалий в поведении ОС и пользователей.
- Применение гибких настроек реагирования на попытки нарушения безопасности (уведомления, блокировки IP-адреса злоумышленника и т. д.).
- Осуществление перехвата вызова функций ОС сторонними приложениями с возможностью гибкой настройки ограничения доступа к системным функциям для недоверенных приложений.
- Механизм защиты от вирусов-шифровальщиков основан на эвристических методах обнаружения вирусов-шифровальщиков и предусматривает 3 режима (Активный режим», «Активный режим с очисткой» и «Режим аудита»).