Savat bo‘sh
IDS/IPS
IDS/IPS — tarmoq trafikini tahlil qilib, infratuzilmani buzib kirish, zararli faollik va shubhali harakatlardan
himoyalashga yordam beradigan hujumlarni aniqlash va oldini olish tizimlaridir. IDS (Intrusion Detection System) tahdidni
aniqlab administratorni xabardor qiladi, IPS (Intrusion Prevention System) esa qo‘shimcha ravishda hujumlarni avtomatik
bloklashi, ulanishni uzishi va himoya qoidalarini real vaqt rejimida qo‘llashi mumkin.
IDS/IPS yechimlari korporativ tarmoqlar, data-markazlar va filiallarda alohida qurilma/dastur sifatida yoki NGFW/UTM tarkibidagi modul ko‘rinishida ishlatiladi. Ular signatura va xulq-atvor (behavior) tahlili, skanerlash, eksploitlar, botnet faolligi hamda anomaliyalarni aniqlashni qo‘llab-quvvatlaydi, shuningdek tekshiruvlar uchun log va hisobotlarni yuritadi. Tanlashda IPS yoqilgan holatda real unumdorlik (throughput), kechikish, bir vaqtning o‘zida sessiyalar soni, signaturalar yangilanish tezligi, aniqlik (soxta ogohlantirishlar kam bo‘lishi), boshqarish qulayligi va zarurat bo‘lsa SIEM/log tizimlari bilan integratsiyaga e’tibor bering.
Ushbu bo'limda mahsulot yo'q