Proventia Network ADS wykrywa niepoprawny ruch, zagrożenia bezpieczeństwa oraz nietypowe zachowania, jak anormalne obciążenie sieci i naruszenia polityki bezpieczeństwa. Może funkcjonować jako samodzielny system ochrony lub jako komponent Proventia Enterprise Security Platform (ESP).

Zawarte w Proventia Network ADS mechanizmy rozpoznają i wymuszają poprawne relacje pomiędzy użytkownikami, komputerami i aplikacjami. Na podstawie analiz, administratorzy sieci mogą uzyskać wiedzę o tym, kto komunikował się z kim w sieci, z jakimi aplikacjami i w jakich godzinach, co pozwala w razie potrzeby podnieść alarm i zareagować na atak, wzmożony ruch, zalew danych czy wykorzystanie aplikacji po godzinach pracy. Administrator może zablokować specyficzne obszary sieci przed wystąpieniem zagrożenia. W Proventia Network ADS dostępne są mechanizmy wykrywania anomalii, które wykorzystując wzorce zachowania zapewniają minimalizację fałszywych alarmów.

ISS Proventia Network ADS oferuje kilka modeli detekcji anomalii ukierunkowanych na wykrywanie zagrożeń wewnętrznych, m.in. wykrywanie nagłych odstępstw od ustalonych poziomów ruchu w określonym czasie, wykrywanie skanowania rozłożonego w czasie, skanowanie stealth, a także odstępstw od ustalonej polityki bezpieczeństwa. Poprzez monitorowanie sieci w czasie rzeczywistym wykrywani są użytkownicy korzystający z określonych zasobów, bez względu na miejsce logowania.

Usługi ISS Active Threat Feed (ATF) zapewniają stałą aktualizację listy zagrożeń. Lista uaktualniana jest przez ISS X-Force.

Proventia Network ADS integruje się z Proventia Management SiteProtector w zakresie analiz i raportowania, umożliwiając zcentralizowane zarządzanie zdarzeniami.

Na rynku polskim Proventia Network ADS ma pojawić się w ofercie Clico pod koniec marca br.