Detección de intrusos y prevención automatizada
El servicio de sistema de prevención de intrusiones de Versa, Versa IPS, supervisa el tráfico de red en busca de actividades sospechosas y detecta amenazas potenciales, como un IDS (sistema de detección de intrusiones) tradicional, para después impedir activamente cualquier actividad maliciosa identificada. Emplea tanto detección basada en firmas, que compara el tráfico con patrones de ataque conocidos, como detección basada en anomalías, que identifica desviaciones del comportamiento normal. Cuando se detectan amenazas potenciales, el componente de detección genera alertas para los administradores de red, proporcionando información crítica sobre la seguridad de la red.
A continuación, Versa da el siguiente paso tomando automáticamente medidas para bloquear o mitigar las amenazas detectadas, como la eliminación de paquetes maliciosos, el restablecimiento de conexiones o el bloqueo de direcciones IP para evitar que los ataques tengan éxito. Como sistema integral de supervisión y control, Versa IPS mejora su postura general de seguridad al identificar, alertar y proteger activamente contra actividades maliciosas dentro de la red.
Detección exhaustiva de amenazas
Combinar la detección basada en firmas y anomalías
Versa Intrusion Detection and Prevention ofrece una detección completa de amenazas combinando técnicas basadas en firmas y en anomalías para identificarlas. Este doble enfoque mejora la precisión en la detección de amenazas conocidas y desconocidas en toda la red. Garantiza una protección proactiva contra los riesgos de seguridad en evolución analizando tanto los patrones de amenazas establecidos como el comportamiento anómalo.
Capacidades clave:
- Detección de firmas y anomalías: Identifica amenazas mediante patrones de ataque conocidos y comportamientos anómalos.
- Actualizaciones en tiempo real: El equipo de investigación de seguridad de Versa actualiza continuamente su base de datos de firmas para proteger contra las vulnerabilidades más recientes.
Alerta
Alertas en tiempo real para detectar amenazas y reaccionar con rapidez
Versa Intrusion Prevention System (IPS) genera alertas en tiempo real cuando se detectan amenazas potenciales. Los administradores pueden configurar alertas personalizadas en función de la gravedad de la amenaza, lo que permite centrar las respuestas. Las notificaciones instantáneas se envían por correo electrónico, SMS o registros del sistema, con priorización para amenazas graves y un historial de alertas detallado para su investigación y análisis.
Capacidades clave:
- Alertas personalizadas: Configure las alertas en función de la gravedad de la amenaza para centrar las respuestas.
- Notificaciones instantáneas: Envía alertas en tiempo real a través de correo electrónico, SMS o registros del sistema.
- Priorización de amenazas: Destaca las amenazas más graves para su atención inmediata.
-
Historial de alertas:
Registra las alertas para su análisis e investigación posterior al suceso.
Visibilidad y conocimiento
Información para facilitar el análisis y la respuesta a las amenazas
Versa Intrusion Detection and Prevention ofrece visibilidad y conocimientos profundos para un análisis y una respuesta eficaces a las amenazas. Proporciona informes detallados sobre tipos de ataques, medidas de mitigación y análisis de tráfico para identificar vulnerabilidades. Los paneles en tiempo real ofrecen una visión general del estado de la seguridad, mientras que la información contextual mejora los datos sobre amenazas con evaluaciones de impacto e historial de comportamiento.
Capacidades clave:
- Informes detallados: Ofrece informes completos sobre amenazas, incluidos los tipos de ataques y los pasos para mitigarlos.
- Análisis del tráfico: Supervisa el tráfico de la red para detectar posibles fallos de seguridad.
- Paneles de control en tiempo real: Proporciona una visión general del estado de la seguridad de la red.
- Información contextual: Enriquece los datos sobre amenazas con evaluaciones de impacto e historial de comportamiento.
Redes de empresa
Garantiza la seguridad integral de las redes corporativas a gran escala.
Centros de datos
Protege infraestructuras críticas y datos confidenciales en entornos de centros de datos
Entornos en nube
Amplía las funciones de seguridad a las implantaciones en la nube, protegiendo los recursos virtualizados.