База данных сигнатур компьютерных атак Аргус 1.6

Описание

База данных сигнатур компьютерных атак (база решающих правил) для АПК «Аргус» версии 1.6 содержит сигнатуры (описания характерных признаков), позволяющие выявить факт осуществления компьютерной атаки при анализе потока данных, передаваемого по линии связи с использованием канальных, сетевых, транспортных и прикладных протоколов в соответствии с эталонной моделью взаимодействия открытых систем (ГОСТ Р ИСО/МЭК 7498-1-99). База данных сигнатур компьютерных атак (база решающих правил) применяется в аппаратно программном комплексе «Аргус» версии 1.6 для хранения используемых в при обнаружении компьютерных атак сигнатур (решающих правил). База данных сигнатур компьютерных атак (база решающих правил) формируется на основании информации об актуальных компьютерных атаках, полученных в ходе расследования инцидентов, а также испытаний средств защиты информации в лабораторных условиях.

Программное обеспечения базы данных сигнатур компьютерных атак (базы решающих правил) (далее – БД СКА) для комплекса программных средств системы обнаружения атак Аргус 1.6 (далее — КПС СОА Аргус 1.6) включает в себя программные шаблоны автоматического выявления в потоках сетевого трафика атак и аномалий, а также включает в себя параметры настройки анализаторов потоков сетевого трафика КПС СОА Аргус, который предназначен для обнаружения сетевых компьютерных атак на компоненты в автоматизированных информационных системах, построенных с использованием стека протоколов TCP/IP. КПС СОА Аргус, в составе с программным обеспечением БД СКА позволяет выявлять подозрительные воздействия, которые могут нанести вред наиболее критичным компонентам автоматизированной информационной системы (далее – АИС) — операционным системам и приложениям, реализующим сетевые сервисы информационной системы.

Альтернативные названия:

• БД СКА Аргус версии 1.6