Detección de intrusos y prevención automatizada
El servicio del sistema de prevención de intrusiones Versa, Versa , supervisa el tráfico de red en busca de actividades sospechosas y detecta posibles amenazas, al igual que un IDS (sistema de detección de intrusiones) tradicional, y luego previene activamente cualquier actividad maliciosa identificada. Emplea tanto la detección basada en firmas, que compara el tráfico con patrones de ataque conocidos, como la detección basada en anomalías, que identifica desviaciones del comportamiento normal. Cuando se detectan amenazas potenciales, el componente de detección genera alertas para los administradores de red, proporcionando información crítica sobre la seguridad de la red.
Versa da el siguiente paso tomando medidas automáticamente para bloquear o mitigar las amenazas detectadas, como descartar paquetes maliciosos, restablecer conexiones o bloquear direcciones IP para evitar que los ataques tengan éxito. Como sistema integral de supervisión y control, Versa mejora su postura de seguridad general identificando, alertando y protegiendo activamente contra actividades maliciosas dentro de la red.
Detección exhaustiva de amenazas
Combinar la detección basada en firmas y anomalías
Versa Detection and Prevention ofrece una detección integral de amenazas mediante la combinación de técnicas basadas en firmas y en anomalías para identificar amenazas. Este enfoque dual mejora la precisión en la detección de amenazas conocidas y desconocidas en toda la red. Garantiza una protección proactiva contra los riesgos de seguridad en constante evolución mediante el análisis tanto de patrones de amenazas establecidos como de comportamientos anómalos.
Capacidades clave:
- Detección de firmas y anomalías: Identifica amenazas mediante patrones de ataque conocidos y comportamientos anómalos.
- Actualizaciones en tiempo real: El equipo de investigación de seguridad Versaactualiza continuamente su base de datos de firmas para proteger contra las últimas vulnerabilidades.
Alerta
Alertas en tiempo real para detectar amenazas y reaccionar con rapidez
El sistema de prevención Versa (IPS) Versa genera alertas en tiempo real cuando se detectan posibles amenazas. Los administradores pueden configurar alertas personalizadas en función de la gravedad de la amenaza, lo que permite respuestas específicas. Las notificaciones instantáneas se envían por correo electrónico, SMS o registros del sistema, con prioridad para las amenazas graves y un historial detallado de alertas para su investigación y análisis.
Capacidades clave:
- Alertas personalizadas: Configure las alertas en función de la gravedad de la amenaza para centrar las respuestas.
- Notificaciones instantáneas: Envía alertas en tiempo real a través de correo electrónico, SMS o registros del sistema.
- Priorización de amenazas: Destaca las amenazas más graves para su atención inmediata.
-
Historial de alertas:
Registra las alertas para su análisis e investigación posterior al suceso.
Visibilidad y conocimiento
Información para facilitar el análisis y la respuesta a las amenazas
Versa Detection and Prevention ofrece una visibilidad y una información detalladas para un análisis y una respuesta eficaces ante las amenazas. Proporciona informes detallados sobre los tipos de ataques, las medidas de mitigación y el análisis del tráfico para identificar vulnerabilidades. Los paneles de control en tiempo real ofrecen una visión general del estado de la seguridad, mientras que la información contextual mejora los datos sobre las amenazas con evaluaciones de impacto e historial de comportamiento.
Capacidades clave:
- Informes detallados: Ofrece informes completos sobre amenazas, incluidos los tipos de ataques y los pasos para mitigarlos.
- Análisis del tráfico: Supervisa el tráfico de la red para detectar posibles fallos de seguridad.
- Paneles de control en tiempo real: Proporciona una visión general del estado de la seguridad de la red.
- Información contextual: Enriquece los datos sobre amenazas con evaluaciones de impacto e historial de comportamiento.
Redes de empresa
Garantiza la seguridad integral de las redes corporativas a gran escala.
Centros de datos
Protege infraestructuras críticas y datos confidenciales en entornos de centros de datos
Entornos en nube
Amplía las funciones de seguridad a las implantaciones en la nube, protegiendo los recursos virtualizados.