Система обнаружения несанкционированного доступа (НСД) Cisco Secure Intrusion Detection System (ранее Cisco NetRanger) предназначена для облегчения эксплуатации и наращивания сети, а также для обеспечения должного уровня производительности и надежности корпоративной сети. Являясь составной частью системы средств Cisco для обеспечения сетевой безопасности, Cisco Secure IDS может работать как со стороны сети Интернет, так и в интрасети предприятия.
Система Cisco Secure IDS состоит из двух компонентов - Cisco Secure IDS Sensor и Cisco Secure IDS Director. Устройства Cisco Secure IDS Sensor являются высокоскоростными сетевыми детекторами, анализирующими содержание и контекст каждого из проходящих сетевых пакетов с целью обнаружения попыток НСД. При обнаружении попытки атаки в режиме реального времени детекторы Cisco Secure IDS Sensor посылают предупреждения на управляющую консоль Cisco Secure IDS Director.
Основные возможности
Обнаружение попыток НСД в режиме реального времени в прозрачном для пользователей сети режиме
Предупреждение попыток НСД в режиме реального времени путем блокирования или завершения нежелательных сетевых сессий
Возможность динамического присвоения списков доступа на маршрутизаторы Cisco при обнаружении опасной активности в сети
Обширный список сигнатур атак позволяет обнаружить широкий набор атак по содержанию и контексту сетевых пакетов
Предупреждения в режиме реального времени Cisco Secure IDS Sensor содержат IP исходные адреса и адреса назначения, номера портов и описание атак
Устройства Cisco Secure IDS Sensor могут использоваться в нескольких сетевых сегментах с разной скоростью и типами интерфейсов, включая Token Ring, Fast Ethernet и FDDI
Внесенные в память Cisco Secure IDS Sensor сигнатуры атак могут централизованно обновляться с управляющей консоли Cisco Secure IDS Director
Одна консоль Cisco Secure IDS Director может управлять десятками детекторов Cisco Secure IDS Sensor
Устройства Cisco Secure IDS Director могут быть объединены в связанную структуру для управления неограниченным количеством детекторов Cisco Secure IDS Sensor
Детекторы Cisco Secure IDS Sensor могут передавать предупреждения об атаках сразу на несколько Cisco Secure IDS Director, используя уникальный отказоустойчивый протокол
Информация об атаках может быть экспортирована в реляционную базу данных для последующего анализа
