IDS/IPS
IDS/IPS шийдэл нь сэжигтэй урсгалыг илрүүлж, халдлагыг бодит цагт хязгаарлан хамгаалдаг. Check Point, Trellix, Huawei шийдлүүдийг Vertexmon-оос авах боломжтой.
Дэлгэрэнгүй тайлбарDetailed information詳細情報Informations détailléesDetaillierte Informationen
IDS / IPS — Халдлагыг илрүүлж, бодит цагт таслан зогсооно
Сүлжээний урсгал, зан төлөв болон аюулын шинж тэмдгийг тасралтгүй шинжилж, сэжигтэй үйлдлийг илрүүлэхээс гадна эрсдэлийг байгууллагын бодлогын дагуу автоматаар хязгаарлана.
Илрүүлэх ба анхааруулах
Сүлжээ, endpoint эсвэл протоколын үйл явдлыг хянаж, сэжигтэй хэв маяг ба халдлагын шинжийг илрүүлэн аюулгүй байдлын багт мэдээлнэ.
Илрүүлэх ба таслан зогсоох
Урсгалын замд inline байрлаж, хорлонт пакетаас татгалзах, эх үүсвэрийн урсгалыг блоклох, холболтыг reset хийх зэрэг автомат хариу үйлдэл үзүүлнэ.
Нэгдсэн хамгаалалт
Илрүүлэлт, бодит цагийн хориглолт, мөрдөн шинжилгээ болон тайланг нэг бодлогын хүрээнд уялдуулна.
Яагаад IDS/IPS хэрэгтэй вэ?
Халдагчид эмзэг байдал, буруу тохиргоо, хортой код, command-and-control харилцаа, DDoS болон бодлогын зөрчлийг ашиглан сүлжээнд нэвтрэхийг оролддог. IDS/IPS нь эдгээр үйлдлийг эрт илрүүлэх, эрсдэлийн цонхыг багасгах, хэрэглэгч ба хамгаалалтын багт шийдвэр гаргах харагдац өгөх чухал давхарга юм.
IPS нь legitimate traffic-ийг хориглох эрсдэлтэй тул detect-only горим, тохируулсан rule, тасралтгүй tuning болон бодит орчны туршилтаар хэрэгжүүлэх нь зөв.
Илрүүлэх үндсэн аргууд
Мэдэгдэж буй халдлагын шинж, exploit болон malware-ийн хэв маягийг threat intelligence-тэй тулган танина.
Хэвийн урсгалын baseline-оос хазайсан үйлдлийг илрүүлж, шинээр гарч буй эсвэл далд халдлагын эрсдэлийг ил гаргана.
Байгууллагын access болон security rule зөрчсөн урсгалыг бодлогын дагуу хязгаарлан, аудитын мэдээлэл үлдээнэ.
Байршуулах хувилбар
Vertexmon-оос сонгох боломжтой шийдлүүд
Check Point IPS
NGFW-тэй нэгтгэсэн IPS, шинэ аюулын хамгаалалтын update, virtual patching болон visibility/reporting шаардлагатай орчинд.
Trellix IPS
Signature ба behavior analysis-ийг хослуулж, on-prem, virtual, cloud болон NDR экосистемтэй уялдах шаардлагад.
Huawei IPS
Signature, anomaly, policy-based хяналтыг ашиглан enterprise network хамгаалалт болон эмзэг байдлын exploit-оос урьдчилан сэргийлэхэд.
Таны орчинд тохирох IDS/IPS-ийг Vertexmon-оос
Vertexmon нь Check Point, Trellix, Huawei-ийн IDS/IPS шийдлүүдийг байгууллагын сүлжээний архитектур, throughput, хэрэгжилтийн горим болон аюулгүй байдлын бодлогод тохируулан сонгох, нэвтрүүлэх, тохируулах үйлчилгээтэй.
