Monitoring siete - produkty od ISS

RealSecure je automatizovan² systΘm na monitorovanie siete a detekciu prienikov, ktor² pracuje v reßlnom Φase a analyzuje aktivity v sieti a poΦφtaΦov²ch systΘmoch.

Obsahuje tieto zßkladnΘ Φasti :

  • Management Console û pracuje v grafickom u₧φvate╛skom rozhranφ (GUI) a spracovßva databßzu vytvoren· Detektormi.
  • Detektory û software, ktor² operuje na najni₧Üej ·rovni, vyh╛adßva potencionßlne ·toky a generuje adekvßtne odozvy.
  • RealSecure Manager for HP OpenView û (volite╛nΘ) plugûin umo₧≥uj·ci kontrolu sie¥ov²ch prostriedkov RealSecure 2.5 s HP OpenView
  • Real Secure Manager Plus for Tivoli û (volite╛nΘ) plugûin umo₧≥uj·ci kontrolu detektorov RealSecure 3.0 s Tivoli

Detektory s· bu∩ sie¥ovΘ prostriedky, ktorΘ sleduj· sie¥ovΘ packety a h╛adaj· znaky nasvedΦuj·ce prφpadnΘmu ·toku, alebo systΘmovφ agenti, ktorφ sleduj· lokßlny poΦφtaΦ na zßklade logov a dokß₧u identifikova¥ neautorizovanΘ inÜtalßcie.

Ak niektorφ s detektorov odhalφ prienik, m⌠₧e odpoveda¥ r⌠znymi sp⌠sobmi:
  • PoÜle udalos¥ na RealSecure konzolu
  • Zaznamenß udalos¥ do RealSecure databßzy
  • Zaznamenß spojenie do RealSecure databßzy
  • PoÜle e-mailov· v²strahu
  • Prekonfiguruje Firewall
  • UkonΦφ komunikßciu u₧φvate╛a
  • Vykonß in· administrßtorom definovan· akciu