ViPNet IDS NS

ViPNet IDS NS — это решение для мониторинга и анализа сетевого трафика, которое позволяет оперативно выявлять угрозы и предотвращать вторжения. Оно обеспечивает защиту сетевой инфраструктуры компании от киберугроз.

ViPNet IDS NS: сетевое обнаружение вторжений для регулируемых инфраструктур и виртуальных сред

Российский сетевой сенсор ViPNet IDS NS соответствует требованиям ФСБ России к средствам обнаружения компьютерных атак класса В и требованиям ФСТЭК России к системам обнаружения вторжений уровня сети четвертого класса защиты. Допускается его применение в ГИС до класса К1, АСУ ТП и объектах КИИ до первой категории значимости. Доступно виртуальное исполнение VA для развёртывания на платформах KVM, VMware ESXi и Hyper-V без отдельного аппаратного обеспечения.

Особенности и преимущества продукта

Выполнение требований регуляторов по обнаружению вторжений — один из ключевых пунктов при аттестации государственных информационных систем и защите объектов критической инфраструктуры.

При этом требования распространяются не только на наличие сертифицированного средства, но и на способность развернуть его в конкретной технической среде: физической серверной, виртуализированном ЦОД или облачном сегменте. Инструмент, существующий только в аппаратном исполнении, закрывает не все сценарии.

Решение ViPNet IDS NS решает эту задачу через два параллельных направления развёртывания:

Аппаратные исполнения охватывают диапазон от настольного устройства для небольших сетей до стоечных платформ с пропускной способностью до 10 Гбит/с для высоконагруженных узлов и магистральных сегментов.
Виртуальное исполнение VA разворачивается как виртуальная машина на гипервизорах KVM, VMware ESXi и Microsoft Hyper-V. Это принципиально для организаций, где физическая установка сенсора невозможна или нецелесообразна — в облачных средах и т.д.
Сертификационный статус продукта охватывает несколько направлений применения:
Соответствие требованиям ФСБ России к средствам обнаружения атак класса В подтверждает применимость в системах, обрабатывающих сведения ограниченного доступа, не составляющие государственную тайну.
Сертификат ФСТЭК России подтверждает соответствие требованиям к СОВ уровня сети четвертого класса защиты и может использоваться при построении защищённых решений для ГИС при соблюдении регуляторных требований.
Применимость на объектах КИИ до первой категории значимости и в АСУ ТП первого класса защищённости покрывает наиболее требовательный сегмент промышленных и государственных заказчиков.