AlienVault USM

Ежедневно с ростом информационных технологий увеличивается количество информационных угроз, которые могут привести к потере доступности, целостности и конфиденциальности информации. Для защиты информационных активов бизнеса на рынке информационных технологий существуют системы обнаружения вторжений (анг. intrusion detection systems). Системы обнаружения вторжений бывают сетевые (network intrusion detection systems) и локальные (host intrusion detection systems).

AlienVault USM включает механизм сетевого и хвостового обнаружения внутренних и внешних угроз, который построен на базе самых известных open source проектов Suricata IDS и OSSEC. AlienVault USM объединяет сетевой сканер, систему сбору и корреляции сетевых событий и систему обнаружения вторжений в комплекс.

Благодаря единой платформе для разных механизмов защиты, системы позволяет объединять события из разных источников (механизмов защиты) в единый комплекс событий. Система включает свыше 3 000 правил корреляции сетевых событий и свыше 200 встроенных шаблонов отчетности, в том числе на соответствие стандарту PCI DSS.

В отличии от бесплатных Suricata IDS и OSSEC в систему включена коммерческая подписка на обновления баз сетевых угроз и правил корреляции сетевых событий, которые необходимы для своевременного реагирования на информационные угрозы. Базы сетевых угроз ежедневно обновляет команда аналитиков – AlienVault Labs, которые 24x7 занимаются поиском и разработкой собственных сигнатур.

Схема лицензирования системы AlienVault USM All-in-One от 25 активных сетевых устройств и стоимость позволяют организовать контроль защищенности информационных активов даже самым маленьким компаниям. А для Enterprise сектора существует линейка программно- аппаратных устройств - AlienVault USM Standart Hardware. Система состоит из модулей, благодаря которым достигается масштабируемость системы и тиражируемость. Механизм обнаружения вторжений входит в состав модуля Sensor, который можно подключить к центральному серверу Server и развернуть на территориально-распределенных объектах компании.

Компания AlienVault стабильно растет и уже сегодня можно обратиться к Российским представителям компании и партнерам, которые с радостью готовы оказать техническую поддержку и обучение на русском языке. На сегодняшний день решениям компании AlienVault доверяют свыше 195 000 пользователей из 175 стран мира, что подтверждает доступность и простоту использования решения для обнаружения вторжений и контроля защищенности компании в целом.