Комплекс программного обеспечения, предназначенный для обнаружения компьютерных атак на систему или сеть на основе анализа сетевого трафика стека протоколов TCP/IP со скоростью передачи данных не менее 1 Гбит/сек. сигнатурным методом.
Возможности системы включают в себя: подключение до 100 сенсоров к одному серверу, гибкую настройку системы, маскирование СОА в сети и невыявление ее на сетевом уровне стандартными средствами операционных систем, различные способы подключения к каналам связи: по схеме «Т-образие» или «в разрыв», обнаружение атак, описанных в базе сигнатур, с вероятностью более 99,5%.
Функциональность: | 4/5 |
Удобство использования: | 4/5 |
Ценность и стоимость: | 4/5 |
Обслуживание клиентов: | 4/5 |
Доступность обучения: | 5/5 |
Желание рекомендовать: | 5/5 |
В целом: Продукт обеспечивает высокий уровень анализа и управления рабочими потоками.