IDS*PSAD
è un sistema di prevenzione e di sorveglianza in&out traffico pacchetti. Integrato nella rete svolge funzioni di vigilanza, intercetta le intrusioni indesiderate. Migliora la sicurezza informatica producendo risultati coerenti con le aspettative aziendali.
Caratteristiche
- Rivela programmi backdoor (es. EvilFTP, GirlFriend, SubSeven)
- Rivela DDoS (avvisi basai su attacchi Buffer Overflow)
- Esegue scansioni sulle porte per il traffico sospetto
- Rilevazione per TCP SYN, FIN, NULL, e scansioni XMAS, come scansioni UDP
- Avvisi e-mail che contengono TCP / UDP / ICMP + informazioni DNS
- Supporto per IPv4 e IPv6 log generati da iptables e ip6tables
- Filtra e blocca il traffico ritenuto dannoso
Fasi Installazione
Consigliamo L’installazione IDS-PSAD su macchina dedicata
- Verifica l’ambiente informatico e la sua compatibilità
- Convalidiamo il Funzionamento
- Processo Installazione IDS-PSAD
- Collaudo
- Formazione Pesonale