ViPNet IDS MC
ViPNet IDS MC (Management Center) – это центр управления и мониторинга, который позволяет осуществлять централизованное и групповое управление компонентами решения ViPNet TDR (сетевыми средствами обнаружения вторжений ViPNet IDS NS, хостовыми средствами обнаружения вторжений ViPNet IDS HS и системой интеллектуального анализа угроз безопасности информации ViPNet TIAS).
ViPNet IDS MC предоставляет возможность управления:
- лицензиями компонентов решения ViPNet TDR;
- правилами анализа для средств обнаружения, их конфигурациями и профилями;
- рассылкой баз правил анализа;
- рассылкой баз Malware Detection;
- обновлениями версий программного обеспечения;
- обновлением экспертных данных для системы ViPNet TIAS,
а также осуществляет аудит и мониторинг состояния устройств решения ViPNet TDR.
Управление уровнями доступа администраторов к функциям мониторинга и управления ViPNet IDS MC:
- ViPNet IDS MC позволяет управлять как отдельными устройствами, так и доменами (группами) устройств;
- ViPNet IDS MC может быть использован в режиме обслуживания нескольких организаций одновременно.
- Автоматизация типовых задач по управлению компонентами решения ViPNet TDR.
- Быстрый ввод в эксплуатацию компонентов решения ViPNet TDR.
- Сокращение издержек на развертывание и эксплуатацию решения.
- Обеспечить одновременное независимое управление сетевыми и хостовыми сенсорами, принадлежащих различным организациям при помощи личного кабинета администратора организации.
- Создавать для каждого домена (организации) уникальные конфигурации правил и автоматически рассылать эти конфигурации.
- Вести учет использования обслуживаемых устройств и формировать отчет для систем биллинга.
ViPNet IDS MC предназначен для использования в следующих вариантах эксплуатации:
- для управления устройствами решения ViPNet TDR в корпоративной сети организации и их мониторинга;
- для оказания сервисных услуг по управлению и мониторингу устройств различным организациям.
ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.
Автоматическое подключение компонентов решения ViPNet TDR (ViPNet IDS NS и ViPNet IDS HS) к ViPNet IDS MC по запросам, поступившим по каналу связи.
Подключение ViPNet TIAS к ViPNet IDS MC.
Рассылка на устройства решения ViPNet TDR обновлений ПО, баз правил, баз Malware Detection и экспертных данных с контролем их получения.
Централизованное обновление лицензий на всех устройствах, входящих в состав решения. Управление сенсорами ViPNet IDS NS:
- Управление настройками сенсоров.
- Управление правилами анализа сенсора:
- Настройка профилей правил.
- Управление конфигурациями правил анализа на сенсорах.
Управление устройствами и настройка параметров ViPNet IDS HS:
- Подключение агентов ViPNet IDS HS к серверу ViPNet IDS HS и распределение по группам сервера.
- Управление базами правил на сервере ViPNet IDS HS.
- Управление настройками ViPNet IDS HS.
- Настройка критериев обнаружения аномалий.
Управление группами устройств. Мониторинг состояния ViPNet IDS MC и подключенных устройств:
- Цветовая индикация событий.
- Просмотр сводных отчетов мониторинга.
Работа с журналом событий:
- Протоколирование действий администраторов ViPNet IDS MC.
- Запись событий состояния подключенных устройств.
- Контроль выполняемых задач в ViPNet IDS MC.
Аудит.
Администрирование ViPNet IDS MC:
- Управление учетными записями и ролями администраторов.
- Разграничение доступа администраторов к управлению устройствами.
- Резервное копирование и восстановление данных.
Интерфейс личного кабинета администратора для одновременного оказания сервисных услуг мониторинга угроз безопасности информации в сети различным организациям.
ViPNet IDS MC можно устанавливать на следующие платформы виртуализации:
- VMware Workstation
- VMware ESXi
- Oracle VM VirtualBox версии с установленным пакетом расширений Oracle VM VirtualBox Extension Pack для поддержки USB-устройств.
- Oracle Virtual Server
- Hyper-V как роль в составе Windows Server 2016.
- Microsoft Hyper-V Server 2019.
Виртуальная машина с установленным ПО ViPNet IDS MC должна быть сконфигурирована следующим образом:
- количество процессоров — не менее 4;
- объем оперативной памяти — не менее 8 Гбайт;
- количество портов Ethernet 10/100/1000 Мбит/с — 1;
- жесткий диск — 80 Гбайт.
Количество одновременно подключенных управляемых устройств:
- до 1000 ViPNet IDS NS
- до 100 ViPNet IDS HS Server
- до 80 ViPNet TIAS
ViPNet IDS MC
Настоящий сертификат удостоверяет что «Система обнаружения компьютерных атак (вторжений) ViPNet IDS 3» является системой обнаружения вторжений, соответствует требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020)» - по 4 уровню доверия, «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011) и «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012).
Свидетельства
Архив версий
Документация на продукты
Документация на продукты ViPNet представлена в виде zip-архивов или непосредственно в виде pdf-файлов. Для просмотра документации Вам понадобится бесплатная программа Adobe Acrobat Reader. Вы ее можете скачать с сайта компании Adobe. При скачивании документации просим вас обращать внимание на указанный номер версии. Эксплуатируемая вами версия продуктов ViPNet может отличаться от представленной на сайте версии документации. Выберите продукт для получения перечня доступной по нему документации:
| Наименование | Версия | Размер, Мб |
|---|---|---|
| ViPNet IDS MC. Руководство администратора | 1.9.0 от 01.08.2023 | 4,8 Мб |