Dragon 5 wykrywa włamania

Enterasys Network wprowadza na rynek nową wersję systemu wykrywania włamań w systemach informatycznych - Dragon 5.

Enterasys Network wprowadza na rynek nową wersję systemu wykrywania włamań w systemach informatycznych - Dragon 5.

System Dragon składa się z trzech produktów:

Dragon Sensor - szybki, sieciowy system wykrywania włamań.

Dragon Squire - system hostowy wykrywający włamania do hostów lokalnych. Współpracuje z systemami operacyjnymi Windows i Unix. Wykrywa ataki, analizując dzienniki nadzoru i systemu oraz monitorując integralność najważniejszych plików systemowych za pomocą MD5. Może także kontrolować zapory, rutery i systemy wykrywania włamania innych producentów, wykorzystując protokół SNMP i dzienniki SYSLOG.

Zobacz również:

Dragon Server wiążący poszczególne funkcje systemu Dragon, umożliwiający scentralizowane zarządzanie i raportowanie. Narzędzie Dragon Policy Manager zapewnia pielęgnację modułów Sensor i Squire. W procesie monitorowania zapewnia scentralizowaną analizę, raportowanie oraz koordynację działań zabezpieczających w całej infrastrukturze.

Konsole analityczne systemu Dragon pozwalają na powiązanie zdarzeń ze znanymi słabymi punktami firmy, napastnikami, celem ataku, jego źródłem i czasem.


TOP 200