Система обнаружения компьютерных атак ViPNet IDS MC — программный центр управления, предназначенный для централизованного администрирования и мониторинга компонентов ViPNet TDR. Решение формирует единую рабочую точку для специалистов по информационной безопасности, которым необходимо контролировать распределенные сетевые и хостовые сенсоры, а также устройства ViPNet TIAS без разрозненных процедур управления.
В корпоративной инфраструктуре продукт помогает выстроить единый процесс эксплуатации средств обнаружения атак. Администраторы получают согласованную модель работы с устройствами, группами и доменами, а руководители ИБ — более прозрачный контроль состояния подключенных компонентов. Такой подход особенно полезен при масштабировании защищаемой среды, когда количество сенсоров растет и требуется поддерживать единообразие административных процедур.
ViPNet IDS MC разворачивается как виртуальная машина и управляется через веб-интерфейс. Это позволяет встроить центр управления в существующую виртуальную инфраструктуру и организовать доступ сотрудников в соответствии с назначенными ролями. В состав решения входят серверный компонент и рабочее место администратора на компьютере с веб-браузером. Подключение к интерфейсу выполняется по протоколу TLS с предусмотренными вариантами аутентификации.
Продукт подходит как для собственной корпоративной сети, так и для сервисной модели, в которой одна площадка обслуживает несколько организаций. Мультиарендный режим разделяет административные зоны и дает возможность независимо вести домены заказчиков. Централизованная организация процессов упрощает эксплуатацию инфраструктуры ViPNet TDR и помогает поддерживать управляемость при увеличении числа подключенных компонентов.
Ролевое администрирование, журналирование действий и сохранение данных создают основу для упорядоченной работы команды ИБ. Центр управления помогает контролировать жизненный цикл компонентов, распределять ответственность между администраторами и сохранять сведения, необходимые для операционного контроля. Поддержка нескольких классов устройств позволяет использовать единый подход к сопровождению сетевых и хостовых средств обнаружения, а также аналитической системы TIAS.
ViPNet IDS MC поставляется как программное обеспечение для Linux. Доступны покупка выбранной модификации, заказ в один клик, форма заказа и обращение к специалисту. Для уточнения актуальной цены, условий поставки и требований к размещению можно направить заявку менеджеру.
Сценарии использования центра управления ViPNet IDS MC
- Для управления устройствами решения TDR в корпоративной сети организации и их мониторинга.
- Для оказания сервисных услуг по управлению и мониторингу устройств различным организациям.
Преимущества
- Простота и удобство использования;
- Автоматизация типовых задач по управлению компонентами решения TDR;
- Быстрый ввод в эксплуатацию компонентов решения TDR;
- Сокращение издержек на развертывание и эксплуатацию решения;
- Мультиарендный режим эксплуатации позволяет:
- Обеспечить одновременное независимое управление сетевыми и хостовыми сенсорами, принадлежащих различным организациям при помощи личного кабинета администратора организации;
- Создавать для каждого домена (организации) уникальные конфигурации правил и автоматически рассылать эти конфигурации;
- Вести учет использования обслуживаемых устройств и формировать отчет для систем биллинга.
