Как работает система обнаружения вторжений в Astra Linux?

Возможно, имелся в виду программный комплекс «Ребус-СОВ», который поддерживает операционную систему Astra Linux Special Edition и предназначен для обнаружения и (или) блокирования угроз безопасности информации. www.rebus-sov.ru

Некоторые функции комплекса:

• Обнаружение вторжений на основе анализа сетевого трафика, проходящего через контролируемый узел информационной системы, в режиме, близком к реальному масштабу времени. www.rebus-sov.ru
• Обнаружение вторжений на основе сигнатурного анализа журналов аудита операционной системы и прикладного программного обеспечения. www.rebus-sov.ru
• Контроль нештатных сетевых подключений на узлах и в сети. www.rebus-sov.ru
• Оперативное отображение информации о вторжениях, обнаруженных на контролируемых станциях. www.rebus-sov.ru
• Оперативное реагирование на выявленные вторжения в ручном и автоматическом режиме. www.rebus-sov.ru
• Отображение состояния агентских станций. www.rebus-sov.ru
• Визуализация собранной статистики о вторжениях. www.rebus-sov.ru
• Централизованное управление блокировкой станций и сетевого трафика. www.rebus-sov.ru
• Формирование отчётов с возможностью фильтрации выводимой информации. www.rebus-sov.ru

Astra Linux сама по себе не может защитить от всех угроз, поэтому может интегрироваться и совместно работать с внешними средствами защиты. ixbt.pro