SecureNet 侵入検知システム

SecureNet Pro は驚くべき正確さで、必要な時に適切な詳細情報をセキュリティ技術者に提供します。業界をリードする性能により、 SecureNet Pro 機器はギガビットや100Mbps を含む全てのネットワークに対して、非常に優れた攻撃検知を配信します。より広範囲なネットワークの防衛、より少ない誤認、そしてカスタマイズ可能なレポートや警告。これらを実現できるネットワーク侵入検知機器は、SecureNet Pro だけです。

ネットワークトラフィックの性質と特徴を全く新しい視点から見つめることにより、SecureNet Pro は今までの製品では検知できなかった未認証ユーザーやバックドア、トロイの木馬攻撃や悪意のあるWeb コードなどの脅威を判別します。非常に長い遅延と経過時間があるセッションや、UNIX およびWindows のデータを再構成するセッションを追跡することができるので、たとえ一般的な検知回避方法でデータを送信したとしてもSecureNet システムの目を欺くことは出来ません。また、30 近くのプロトコル解読の技術を最大限に取り入れることで、検知用のシグネチャが配布される前に、SecureNet センサーが効率的かつ正確にネットワークへの攻撃やデータの異常を発見します。

SecureNet シリーズの製品は、新たな脅威を迅速に見つけ出す文字列比較シグネチャと、SecureNet のプロトコル解読を活用した高度な内容分析シグネチャの2 つのタイプのシグネチャを作成することが出来ます。



特徴

  • 1000 以上の正確な内容分析シグネチャとオープンソース文字列比較シグネチャ
  • 業界をリードするプロトコル解読
  • リアルタイムなセッションのログと切断
  • バイナリとTCP ダンプのセッション記録
  • カスタマイズ可能なレポート作成機能
  • カスタマイズ可能なE メール、ポケベル、及びSNMP による通知機能