Détection des intrusions et prévention automatisée
Le service de système de prévention des intrusions de Versa, Versa IPS, surveille le trafic réseau à la recherche d'activités suspectes et détecte les menaces potentielles, comme un IDS (système de détection des intrusions) traditionnel, puis empêche activement toute activité malveillante identifiée. Il utilise à la fois la détection basée sur les signatures, qui fait correspondre le trafic à des modèles d'attaque connus, et la détection basée sur les anomalies, qui identifie les écarts par rapport au comportement normal. Lorsque des menaces potentielles sont détectées, le composant de détection génère des alertes à l'intention des administrateurs de réseau, fournissant ainsi des informations essentielles sur la sécurité du réseau.
Versa passe ensuite à l'étape suivante en prenant automatiquement des mesures pour bloquer ou atténuer les menaces détectées, telles que l'abandon des paquets malveillants, la réinitialisation des connexions ou le blocage des adresses IP afin d'empêcher les attaques de réussir. En tant que système complet de surveillance et de contrôle, Versa IPS améliore votre posture de sécurité globale en identifiant, en alertant et en protégeant activement contre les activités malveillantes au sein du réseau.
Détection complète des menaces
Combiner la détection basée sur les signatures et les anomalies
Versa Intrusion Detection and Prevention offre une détection complète des menaces en combinant des techniques basées sur les signatures et des techniques basées sur les anomalies pour identifier les menaces. Cette double approche améliore la précision de la détection des menaces connues et inconnues sur votre réseau. Elle assure une protection proactive contre les risques de sécurité en constante évolution en analysant à la fois les modèles de menaces établis et les comportements anormaux.
Capacités clés :
- Signature et détection des anomalies: Identifie les menaces à l'aide de modèles d'attaque connus et de comportements anormaux.
- Mises à jour en temps réel : L'équipe de recherche en sécurité de Versa met continuellement à jour sa base de signatures pour se protéger contre les dernières vulnérabilités.
Alerte
Alertes en temps réel pour une détection et une réponse rapides aux menaces
Le système de prévention des intrusions (IPS) de Versa génère des alertes en temps réel lorsque des menaces potentielles sont détectées. Les administrateurs peuvent configurer des alertes personnalisées en fonction de la gravité de la menace, ce qui permet d'apporter des réponses ciblées. Des notifications instantanées sont envoyées par e-mail, SMS ou dans les journaux du système, avec une priorité pour les menaces graves et un historique détaillé des alertes à des fins d'investigation et d'analyse.
Capacités clés :
- Alertes personnalisées : Configurez les alertes en fonction de la gravité de la menace pour des réponses ciblées.
- Notifications instantanées : Envoi d'alertes en temps réel par courrier électronique, SMS ou journaux système.
- Priorité aux menaces : Met en évidence les menaces les plus graves qui doivent faire l'objet d'une attention immédiate.
-
Historique des alertes :
Enregistre les alertes à des fins d'analyse et d'enquête postérieure à l'événement.
Visibilité et compréhension
Des informations pour faciliter l'analyse et la réponse aux menaces
Versa Intrusion Detection and Prevention offre une visibilité et des informations approfondies pour une analyse et une réponse efficaces aux menaces. Elle fournit des rapports détaillés sur les types d'attaques, les mesures d'atténuation et l'analyse du trafic pour identifier les vulnérabilités. Les tableaux de bord en temps réel offrent une vue d'ensemble de la santé de la sécurité, tandis que les informations contextuelles améliorent les données sur les menaces grâce à des évaluations d'impact et à l'historique des comportements.
Capacités clés :
- Rapports détaillés : Offre des rapports complets sur les menaces, y compris les types d'attaques et les mesures d'atténuation.
- Analyse du trafic : Surveillance du trafic réseau afin de mettre en évidence les faiblesses potentielles en matière de sécurité.
- Tableaux de bord en temps réel : Fournit une vue d'ensemble de l'état de la sécurité du réseau.
- Informations contextuelles : Enrichit les données sur les menaces avec des évaluations d'impact et l'historique des comportements.
Réseaux d'entreprise
Garantit une sécurité complète pour les réseaux d'entreprise à grande échelle.
Centres de données
Protège les infrastructures critiques et les données sensibles dans les centres de données
Environnements en nuage
Étend les capacités de sécurité aux déploiements en nuage, en protégeant les ressources virtualisées.