IPSv3

Что такое IPSv3?

IPSv3 - новая версия собственного движка UserGate, выполняющая задачи системы обнаружения вторжений и определения приложений на уровне L7 по модели OSI.

IPSv3 анализирует, фильтрует сетевой трафик и сигнализирует о возможных атаках на основе сигнатур. Для предотвращения атак IPSv3 может блокировать IP-адреса и порты, применять правила фильтрации трафика или автоматически отключать подозрительные соединения. Также IPSv3 предоставляет информацию о попытках вторжения и сетевых угрозах, попытках эксплуатации уязвимостей и атаках, помогая специалистам принять своевременные меры. 

Текущие возможности и преимущества движка IPSv3:

• проверка сетевого трафика после расшифровки SSL;
• написание собственных сигнатур;
• добавление сигнатур в правила межсетевого экрана;
• отдельная настройка действий для каждой сигнатуры;
• динамические (автоматически пополняемые на основе обновлений экспертизы MRC UserGate) профили сигнатур;
• гибкие профили (в одном профиле может быть сразу несколько фильтров);
• расширенный набор действий (журналировать, пропускать, блокировать сессию, блокировать адрес).

Материалы по теме:

• Вебинар "Защита вашей сети с высокой точностью"