Описание
С-Терра СОВ представляет собой современное средство защиты информационной системы, позволяющее администраторам информационной безопасности выявлять атаки на основе анализа сетевого трафика. Эта система активно используется в государственных, финансовых и производственных организациях, а также в системах, относящихся к критической информационной инфраструктуре (КИИ). Основное применение С-Терра СОВ заключается в обнаружении вторжений и обеспечении защиты каналов связи с использованием технологий IPsec. Система сертифицирована в соответствии с высокими стандартами, включая класс 4 ФСТЭК.
Система обладает несколькими ключевыми функциональными возможностями, включая:
— Быстрое и точное выявление атак в защищаемых сетях, что включает отслеживание неавторизованного доступа и обнаружение вирусов и вредоносных программ.
— Использование продвинутых методов сигнатурного и эвристического анализа для детектирования угроз.
— Легкая интеграция в имеющуюся инфраструктуру, поддержка стандартных протоколов управления, таких как SSH и HTTPS.
— Возможность работы в режиме онлайн и оффлайн, а также поддержка обновления базы данных сигнатур.
С-Терра СОВ работает на операционных системах Debian 7 и поддерживает гипервизоры, такие как VMWare ESXi, Citrix XenServer, KVM и Parallels. Рабочие конфигурации могут быть реализованы как отдельные программно-аппаратные комплексы, так и в виде встроенных решений, таких как С-Терра Шлюз.
Технические характеристики системы предполагают различные уровни производительности:
— С-Терра СОВ 100 с максимальной производительностью 45 Мбит/с.
— С-Терра СОВ 2000 — 580 Мбит/с.
— С-Терра СОВ 3000 — 950 Мбит/с.
— С-Терра СОВ 7000 — 6000 Мбит/с.
Виртуальная версия системы демонстрирует производительность на уровне 150 Мбит/с при использовании ESXi 6.7 с одним виртуальным процессором.
Кроме того, С-Терра СОВ обеспечивает управление через веб-интерфейс и SSH, что позволяет администраторам конфигурировать систему удаленно и настраивать параметры безопасности в соответствии с актуальными угрозами. Для повышения надежности система поддерживает возможность интеграции с SIEM-системами и ГОССОПКА для упрощения аналитики инцидентов.
Важной частью функционала С-Терра СОВ является протокол VPN с использованием криптографических стандартов ГОСТ, что дополнительно увеличивает уровень защиты при передаче данных. Также предусмотрены дополнительные механизмы мониторинга и уведомления администраторов о возникновении инцидентов безопасности.
В рамках технической поддержки предоставляется гарантия на аппаратную платформу сроком на 3 года, а также включена услуга по обновлению базы решающих правил, что обеспечивает поддержку актуальных данных по потенциальным угрозам в соответствии с постоянно меняющейся обстановкой в области киберугроз.
Если вы обнаружили ошибку, пожалуйста, уведомите нас — выделите текст с ошибкой и нажмите клавиши Ctrl+Enter. Отключите блокировщик рекламы, если после нажатия комбинации кнопок не срабатывает всплывающее окно.
