Арт.: SC-268-EPP-B-Server fWin-1.X
ПО EndPoint Protection - решение для обеспечения комбинированной безопасности рабочих станций ,обнаружения и устранения кибератак.
Характеристики
Рейтинг: 
СТОИМОСТЬ ВЫБРАННОЙ МОДИФИКАЦИИ
32 200 ₽ / шт
Экономия0 ₽ 0%
Срок лицензии
  • 1 год
  • Бессрочная
  • -
Укажите количество
+
Сумма:
Предложение не является публичной офертой!
Характеристики и сертификаты
Исполнение
Программное обеспечение
Категория продукта
Защита рабочих станций и серверов
Операционная система
Linux, Windows
Общие сведения

ViPNet EndPoint Protection - система комплексной защиты рабочих станций и серверов, предназначенная для предотвращения «файловых», «бесфайловых» и сетевых атак, обнаружения вредоносных действий и реакции на эти действия. Ключевыми модулями системы являются – персональный межсетевой экран, система обнаружения и предотвращения вторжений, а также контроль запуска приложений на основе чёрных и белых списков.

Решение сочетает в себе технологии:

  • противодействия современным угрозам – вредоносному ПО, бесфайловым атакам, а также ранее неизвестным атакам (Never-seen-before attacks);
  • обнаружения аномальных действий на рабочих станциях;
  • машинного обучения;
  • межсетевого экранирования с фильтрацией пакетов для непрерывной защиты рабочих станций от сетевых атак;
  • контроля приложений для разграничения доступа приложений к файлам, реестру ОС Windows, процессам и параметрам командной строки.

Сценарии использования

    ViPNet EndPoint Protection можно использовать как совместно с другими продуктами ViPNet, так и отдельно. Основные задачи:

    • Обнаружение и предотвращение вторжений (атак);

    • Фильтрация входящего и исходящего трафика;

    • Выявление и блокировка вредоносных файлов;

    • Контроль приложений:

        1. При обращении в сеть;
        2. При обращении к объектам ОС (файлам, реестру, процессам, приложениям).

    ViPNet EndPoint Protection является клиент-серверным приложением и состоит из:

    • ViPNet EndPoint Protection Агент, который устанавливается на рабочие станции и серверы, и осуществляет комплексную защиту хостов от внутренних и внешних угроз. В своей работе агент использует базы решающих правил (БРП), полученные от серверного компонента.

    • ViPNet EndPoint Protection Сервер обеспечивает централизованное управление агентами ViPNet EndPoint Protection, рассылку БРП и политик на Агенты, а также выполняет сбор и агрегацию событий информационной безопасности, поступающих с защищаемых рабочих станций и серверов.

    • ViPNet EndPoint Protection Консоль управления предназначена для администрирования ViPNet EndPoint Protection Сервер и отображения информации о состоянии защищаемых рабочих станций и серверов.

Возможности ViPNet EndPoint Protection

 Модуль обнаружения и предотвращение вторжений
 Модуль межсетевого экранирования
 Модуль контроля приложений
 Модуль поведенческого анализа

Преимущества

  • Защита от различных типов угроз – вредоносные программы, ранее неизвестные угрозы, бесфайловые атаки. Используются современные методы обнаружения, построенные на моделях машинного обучения.
  • Защита процессов и активности приложений – возможность ограничения активности приложения и влияния приложения на работу других программ.
  • Выявление аномалий в действиях пользователя, процессах и запуске системных утилит.
  • Различные методы определения атак - для определения и противодействия атакам модуль системы обнаружения и предотвращения вторжений использует сигнатурный метод и метод аномалий..
  • Предотвращение несанкционированного изменения системных файлов и записей реестра Window.
  • Использование технологий EDR (Endpoint Detection & Responce) – предоставление подробной информации о событиях информационной безопасности с возможностью реагирования на события с признаками киберинцидента.
  • Защита рабочих станций и серверов информационных систем, в соответствии с требованиями 17,21, 31 и 239 приказов ФСТЭК России.
Архитектура ViPNet EndPoint Protection
lbr04xml92oel0z2iqjzvucfvxszcxws.jpg
Системные требования
Поддерживаемые ОС

ViPNet EndPoint Protection сервер и консоль управления могут быть установлены на следующие операционные системы:

  • Microsoft Windows 8.1 (64-разрядная).
  • Microsoft Windows Server 2012 R2 (64-разрядная).
  • Microsoft Windows 10 (64-разрядная).
  • Microsoft Windows Server 2016 (64-разрядная).
  • Microsoft Windows Server 2019.

ViPNet EndPoint Protection агент может быть установлен на следующие операционные системы:

  • Microsoft Windows 8.1 (64-разрядная).
  • Microsoft Windows Server 2012 R2 (64-разрядная).
  • Microsoft Windows 10 (64-разрядная).
  • Microsoft Windows Server 2016 (64-разрядная).
  • Microsoft Windows Server 2019.
  • Astra Linux Special Edition 1.6 релиз «Смоленск» (64-разрядная), ядро 4.15.3-1.
  • Astra Linux Special Edition 1.7 релиз «Смоленск» (64-разрядная), ядро 5.4.0-54.   
  • Debian 11 (64-разрядная), ядро 5.10.0-10-amd64. 
  • Альт Рабочая станция 8 СП (64-разрядная), ядро 5.4.68.
  • CentOS 7.5 (64-разрядная), ядро 3.10.
  • Ред ОС 7.3 (64-разрядная), ядро 5.10.29.
Вопрос-ответ
Из каких компонентов состоит ViPNet EndPoint Protection?

ViPNet EndPoint Protection является клиент-серверным приложением и состоит из:

  • ViPNet EndPoint Protection Агент, который устанавливается на рабочие станции и серверы, и осуществляет комплексную защиту хостов от внутренних и внешних угроз. В своей работе агент использует базы решающих правил (БРП), полученные от серверного компонента.
  • ViPNet EndPoint Protection Сервер обеспечивает централизованное управление агентами ViPNet EndPoint Protection, рассылку БРП и политик на Агенты, а также выполняет сбор и агрегацию событий информационной безопасности, поступающих с защищаемых рабочих станций и серверов.
  • ViPNet EndPoint Protection Консоль управления предназначена для администрирования ViPNet EndPoint Protection Сервер и отображения информации о состоянии защищаемых рабочих станций и серверов.
С каким сторонним программным обеспечением совместим ViPNet EPP ?
ViPNet EPP совместим со следующим программным обеспечением:
  • Передает события информационной безопасности в ViPNet TIAS версии 3.7.1.
  • Отслеживает работу антивирусов:
    • Kaspersky Endpoint Security версии 11.0.0.6499, 11.3.0.773, 11.6.0.394 (для ОС Windows) и версии 11.0.0-38, 11.0.1-19, 11.1.0-3013 (для ОС Linux).
    • Dr.Web Desktop Security Suite версии 11 (для ОС Windows) и версии 11.1 (для ОС Linux)
Что входит в комплект поставки ViPNet EndPoint Protection?
В комплект поставки ViPNet EPP входят: 
  • Установочные файлы для развертывания в ОС Windows:
    • ViPNet EPP Сервер и ViPNet EPP Серверная консоль — ViPNetEPPServerSetup_x64_RUS_1.x.x.xxxx.exe.
    • ViPNet EPP Агент Windows — ViPNetEPPSetup_x64_RUS_1.x.x.xxxx.msi.
    • Microsoft .NET Framework 4.6.1 — NDP461-KB3102436-x86-x64-AllOS-ENU.exe.
    • Microsoft Visual C++ 2013 Redistributable Package x86 — vcredist_x86.exe. o Microsoft Visual C++ 2013 Redistributable Package x64 — vcredist_x64.exe.
    • Microsoft Visual C++ 2015 Redistributable Package x86 — vc_redist.x86.exe. o Microsoft Visual C++ 2015 Redistributable Package x64 — vc_redist.x64.exe.
  • Установочные пакеты программы ViPNet EPP Агент Linux для развертывания в ОС GNU/Linux:
    • В ОС Debian, Astra Linux — ViPNetEPP_x86-64_RU_1.x.x-xxxx.deb.
    • В ОС CentOS, РедОС, Альт Рабочая станция — ViPNetEPP_x86-64_RU_1.x.x-xxxx.rpm.
  • PDF-файлы документации:
    • «ViPNet EndPoint Protection. Руководство администратора».
    • «ViPNet EndPoint Protection. Руководство пользователя».
    • «ViPNet EndPoint Protection. Лицензионные соглашения на компоненты сторонних производителей».
Что дает интеграция ViPNet EndPoint Protection с ViPNet TIAS?
Передача событий информационной безопасности от ViPNet EndPoint Protection в аналитическую систему ViPNet TIAS позволяет выявлять сложные и неизвестные атаки при помощи используемых в ViPNet TIAS математической модели и метаправил. При обнаружении инцидента администратор безопасности имеет возможность оперативно отреагировать на атаку в масштабах всех защищаемых хостов сети с использованием модулей ViPNet EPP.
Каким образом в ViPNet EndPoint Protection происходит оповещение о событиях ?
В ViPNet EndPoint Protection реализован функционал оповещения администратора ИБ о критических атаках посредством передачи информации в формате CEF по протоколу syslog, а также по электронной почте. При этом все события, атаки отображаются в консоли управления продуктом.
Задайте свой вопрос специалисту!
Менеджер
Ольга Кукунина
Мы заботимся о наших клиентах и принимаем обращения в любой удобной для Вас форме.
С удовольствием помогу Вам в подборе продукта или решении возникших вопросов.
Доставка

Наш интернет-магазин осуществляет доставку по Москве и регионам России:

  • Доставка почтой России
    0-1 кг. - 1500 р.
    1-10 кг. - 3400 р.
    10-32 кг. - 9400 р.
    выше 32 кг. - нет доставки

  • Доставка курьером по Москве
    1000 рублей.

  • Доставка транспортной компанией по России
    Цена по согласованию с заказчиком.
Позвоните нам!
Ваш заказ готов к оформлению
Личный кабинет
Вам будет доступна история заказов, управление рассылками, свои цены и скидки для постоянных клиентов и прочее.
Ваш логин
Ваш пароль
Работаем для вас пн-пт с 9:00 до 18:00
г. Москва, ул. Барклая, д. 13, стр. 1
Интернет-магазин Комрунет
г. Москва, ул. Барклая, д.13, стр.1
+74951059152sale@komrunet.ru