ViPNet TIAS

Загрузить

Категория:: Системы управления, Система обнаружения атак
Исполнение:: Virtual Appliance; ПАК
Дополнительно:: В РЕЕСТРЕ РОССИЙСКОГО ПО

ViPNet TIAS (Threat Intelligence Analytics System) — программно-аппаратный комплекс, предназначенный для автоматического выявления инцидентов на основе анализа событий информационной безопасности.

На десятки тысяч событий, регистрируемых сенсорами обнаружения вторжений, приходятся единицы реальных инцидентов информационной безопасности.

ViPNet TIAS в автоматическом режиме анализирует весь поток входящих событий от сенсоров, находит взаимосвязи между ними и выявляет действительно значимые угрозы, являющиеся инцидентами информационной безопасности.

Автоматическое выявление инцидентов информационной безопасности в ViPNet TIAS строится на основе комбинирования двух методов:

Сигнатурный метод анализа, основанный на использовании метаправил выявления инцидентов.
Математическая модель принятия решений, разработанная на основе статистического анализа угроз с использованием методов машинного обучения.

База метаправил и математическая модель принятия решений разрабатывается и обновляется экспертами компании «Перспективный мониторинг» на основе знаний об угрозах, получаемых в результате анализа инструментов и техник выполнения атак — Threat Intelligence.

TIAS 100

TIAS 1000

TIAS 2000/5000

Сценарии использования

Системы обнаружения вторжений ViPNet IDS сетевого и хостового уровня генерируют события информационной безопасности.

ViPNet TIAS автоматически собирает информацию о событиях с подключенных к нему сенсоров ViPNet IDS и серверов ViPNet IDS HS.
ViPNet TIAS анализирует события с помощью обученной математической модели и метаправил.
В результате анализа одно или несколько нежелательных, или неожиданных событий, предполагающих высокую вероятность нарушения работы сети или представляющих угрозу для безопасности, определяются как инцидент информационной безопасности.
При обнаружении инцидентов ViPNet TIAS регистрирует данный факт, определяет зависимые события, обогащает их информацией с дополнительных источников и генерирует рекомендации по устранению последствий;
ViPNet TIAS с помощью веб-интерфейса и по электронной почте оповещает о произошедшем инциденте.
Специалист по информационной безопасности расследует инциденты, устраняет причины и последствия их возникновения в сети.

Преимущества

Сокращение среднего времени обнаружения инцидента с 30 до 2 минут по сравнению с ручным анализом событий квалифицированным специалистом.
Снижение затрат на эксплуатацию системы обнаружения вторжений за счёт сокращения нагрузки на персонал, обслуживающий систему и снижения требований к их квалификации;
Упрощение реагирования на угрозы информационной безопасности благодаря автоматически формируемым рекомендациям и автоматическому сбору связанных с инцидентом событий;
Возможность удаленного проведения расследования инцидентов информационной безопасности высококвалифицированными аналитиками компании «Перспективный мониторинг»;
Подключение дополнительных сервисов от компании «Перспективный мониторинг».
Разворачивание и ввод в эксплуатацию за 1 рабочий день без изменения инфраструктуры заказчика.
Техническая поддержка специалистами компании ИнфоТеКС.
Методологическое сопровождение и консультационные услуги от экспертов компании «Перспективный мониторинг».
Обучение специалистов в учебном центре «ИнфоТеКС».

Сертификация во ФСТЭК России

ViPNet TIAS находится на сертификации на отсутствие НДВ 4 уровень по ТУ

ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.

К данному продукту вы можете скачать пользовательскую документацию

ViPNet TIAS позволяет осуществлять мониторинг угроз информационной безопасности и оперативно реагировать на них в случаях, когда:

Не хватает квалифицированного персонала;
Не хватает времени на отработку каждого сообщения о событии информационной безопасности;
Отсутствуют инструменты, позволяющие автоматизировать процесс анализа событий и расследования причин возникновения угроз.

Дополнительно ViPNet TIAS предоставляет возможности:

Создавать отчеты по событиям и инцидентам;
Выгружать информацию об инцидентах во внешние системы, в том числе в систему ГосСОПКА;
Подключать дополнительные источники для обогащения информации о событиях при проведении расследований.

Функциональные характеристики

ViPNet TIAS выполняет следующие функции:

Производит сбор событий из источников обнаружения вторжений (ViPNet IDS);
Анализирует поступающие события и автоматически выявляет инциденты информационной безопасности;
Оповещает об инцидентах через веб-интерфейс и по электронной почте;
Обогащает информацию об инцидентах и событиях сведениями с дополнительных источников;
Предоставляет графический интерфейс для мониторинга угроз информационной безопасности в режиме реального времени;
Предоставляет графический интерфейс для анализа при расследовании инцидентов;
Предоставляет инструменты для самостоятельного анализа событий и выявления инцидентов;
Позволяет создавать отчеты о событиях и выявленных инцидентах.

	ПАК ViPNet TIAS 100	ПАК ViPNet TIAS 1000	ПАК ViPNet TIAS 2000	ПАК ViPNet TIAS 5000
Производительность	до 300 событий ИБ за 1 секунду до 5 Гб информации в сутки до 1 IDS NS до 1 IDS HS (100 агентов) Нет модуля отчётности	до 1000 событий ИБ за 1 секунду до 15 Гб информации в сутки до 10 IDS NS до 1 IDS HS (1000 агентов)	до 2000 событий ИБ за 1 секунду до 30 Гб информации в сутки до 20 IDS NS до 2 IDS HS (2000 агентов)	до 5000 событий ИБ за 1 секунду до 50 Гб информации в сутки до 50 IDS NS до 5 IDS HS (5000 агентов)
Форм-фактор	Desktop	1U	1U	1U
Размер	185.4 x 44 x 137.1	38043043.4	38344444	38344444
Платформа	Lanner NCA-1210	Asus RS100-E8-PI2	Asus RS400-E8-PS2-F	Asus RS400-E8-PS2-F
Порты ввода-вывода	2x USB 1x Console RJ45	VGA PS/2 COM DB9 6x USB 2.0	1x VGA 1 x PS/2 KB/Mouse 1x COM DB9 2x USB 3.0	VGA PS/2 COM DB9 4x USB 2.0
ЦПУ	Intel® Atom™ processor C2558	Intel Core i3-4360	2x Intel Xeon E5-2609v4	2x Intel Xeon E5-2620v3
RAM	16Gb DDR4	16Gb DDR4	32Gb DDR4	64Gb DDR4
HDD	500Gb	1Tb	1Tb (RAID1)	2Tb (RAID1)
LAN	4x RJ45 1G	4x RJ45 1G	4x RJ45 1G 2x SFP+ 10G	4x RJ45 1G 2x SFP+ 10G
БП (Вт)	36W Power Adaptek	250Вт (AcBel FSB009)	1x500 (Delta DPS-500AB-5 B)	1x500 (Delta DPS-500AB-5 B)

Оформить заявку Прайс-лист ЗАГРУЗИТЬ документацию