+7 (499) 940-90-61
С-Терра СОВ

Версия 4.3

Версия 4.2

Система обнаружения вторжений. Позволяет выявлять атаки, основываясь на анализе сетевого трафика.

Применяется для передачи данных в ГОССОПКу, в ИС объектов КИИ, государственных, финансовых, производственных организаций и т.п.

Техническая поддержка включает в себя обновление БРП.

Сертификация
ФСТЭК: СОВ уровня сети 4 кл. защиты, 4 ур. доверия
Оставить заявку
Гарантия 3 года
на аппаратную платформу
Стоимость техподдержки
в первый год пользования продуктом включена в стоимость продукта
Продукт зарегистрирован
в реестре Российского ПО
Заявка
Документация по установке

Система обнаружения вторжений С-Терра СОВ предназначена для выявления атак, основываясь на анализе сетевого трафика.

Оперативное детектирование возникающих угроз позволяет определить расположение источника атаки по отношению к локальной защищаемой сети, что облегчает расследование инцидентов.

С-Терра СОВ может применяться для передачи данных в ГОССОПКу, а также в информационных системах объектов КИИ, государственных учреждений, кредитно-финансовых организаций, производственных предприятий и т.п.

  • Характеристики
  • Технологии
  • Производительность
  • Эксплуатация

Возможности

  • сбор информации о сетевом трафике
  • анализ собранных данных с использованием сигнатурного и эвристических методов
  • обнаружение вторжений на основе анализа служебной информации сетевых протоколов
  • запись фактов обнаружения атак в журнал инцидентов
  • уведомление администратора об инцидентах различными способами (графический интерфейс, консоль, е-мейл и другие)
  • отслеживание неавторизованного доступа к компонентам информационных систем
  • обнаружение вирусов, вредоносных программ, троянов, ботнетов
  • отслеживание таргетированных атак
  • стандартные протоколы управления (ssh, https)
  • ролевая модель администрирования и управления доступом
  • интеграция в существующую сетевую инфраструктуру без влияния на топологию
  • для исполнений в виде программно-аппаратных комплексов: возможность оснащения резервными блоками питания и жесткими дисками, объединенными в RAID

Архитектура

  • СОУ – система мониторинга, оповещения и управления
  • сенсоры для сбора событий, выявления и классификации атак и подозрительных действий
  • система хранения данных, в том числе правил идентификации, журнала событий, конфигурации компонент и т.п.
  • утилиты управления и конфигурационные файлы для локальной настройки
  • БРП – базы решающих правил
  • интеграция с С-Терра Шлюз для защиты канала управления
Варианты исполнения
  • Отдельный программно-аппаратный комплекс
  • Программно-аппаратный комплекс на одной аппаратной платформе с С-Терра Шлюз
  • Отдельная виртуальная машина
Операционные системы
Debian Linux 9
Гипервизоры (для исполнения в виде ВМ)
  • KVM
  • VMWare ESXi
  • Hyper-V
Базы решающих правил (БРП)
  • С-Терра БРП
  • БРП от Positive Technologies
Определение атак
  • Сигнатурный анализ
  • Эвристический анализ
Регистрация атак
  • Отображение в графическом интерфейсе
  • Запись в систему распределённого хранения данных
Обновление БРП
  • Off-line режим
  • On-line режим
  • Создание и редактирование правил и групп правил вручную
  • Возможно централизованное обновление
Механизмы оповещения
  • Вывод на консоль администратора
  • Вывод в графический интерфейс
  • Электронная почта
  • Интеграция с SIEM-системами
  • Интеграция с ГОССОПКА (экспорт данных)
Работа с инцидентами
  • Выборочный контроль отдельных объектов сети
  • Поиск, сортировка, упорядочивание данных в журнале инцидентов
  • Включение/отключение отдельных правил и групп правил
  • Современные графические средства отображения
  • Гибкая фильтрация
  • Настраиваемая система оповещения
Дополнительные механизмы защиты
  • Защита канала управления с использованием технологии VPN IPsec по ГОСТ 28147-89, ГОСТ Р 34.10-2001/2012 и ГОСТ Р 34.11-2001/2012
  • Контроль целостности программной части и конфигурации СОВ
Модификация Макс. производительность, Мбит/с (EMIX)
Оба интерфейса не контролируются VPN,
СОВ на одном из интерфейсов		 Макс. производительность, Мбит/с (EMIX)
Оба интерфейса контролируются VPN,
СОВ на одном из интерфейсов
С-Терра СОВ 100 215 145
С-Терра СОВ 200/1000 160 101
С-Терра СОВ 2000 372 175
С-Терра СОВ 3000 Std 638 275
С-Терра СОВ 3000 HE 2000 1300
С-Терра СОВ 7000 2350 2000
С-Терра СОВ 8000 7500 5300
Управление

  • Удаленно

    — Графический интерфейс управления с доступом из браузера

    — Протокол SSH с помощью интерфейса командной строки

  • Локально

    Интерфейс командной строки

Доступ в систему

Ролевое разделение доступа.

Техническая поддержка

Комплект поставки лицензии включает 1 (один) год технической поддержки (не распространяется на обновление до новой версии).

Техническая поддержка на С-Терра СОВ включает в себя обновление базы данных С-Терра БРП. Регулярность обновления – не реже 1 раза в неделю.

Рекомендуем приобрести услугу «Сервис технической поддержки» на последующий период эксплуатации продукта.





Преимущества продукта С-Терра СОВ 4.3
1.
Распределённая модель работы.
2.
Улучшенная система управления и мониторинга, новый графический интерфейс.
3.
Ролевая модель администрирования и управления доступом.
4.
Гибкий настраиваемый поиск инцидентов по разным параметрам.
5.
Поддержка множества источников БРП.
6.
Оптимизирована работа с большим количеством сенсоров (больше 100).
Каталог продукции
Сертификаты С-Терра СОВ 4.3
№4055
  • На С-Терра СОВ 4.3
  • Действителен до 24.12.2028
  • Доп. информация: 4 кл.защиты, 4 ур.доверия
Все сертификаты
С-Терра СОВ 4.3 в комплексных решениях для бизнеса
Решения для телекоммуникационной отрасли
Защита доступа сотрудников к корпоративной информации и сервисам корпоративной сети из любой точки мира
Обучающее видео
Урок 1: Как выбрать VPN продукт?
Урок 2: Как быстро развернуть демо стенд?
Урок 3: Как развернуть собственный Удостоверяющий Центр?
Урок 4: Как создать цифровой сертификат?
Урок 5: Как конвертировать ключевой контейнер?
Урок 6: Как создать дистрибутив С-Терра Клиент?
Урок 7: Как настроить систему управления С-Терра КП?
Урок 8: Как интегрировать С-Терра КП в мою сеть?
Урок 9: Массовое обновление сертификатов
Урок 10: Как быстро настроить кластер?
Урок 11: Мониторинг: syslog, SNMP, Zabbix
Урок 1: VPN-туннель и pre-shared ключи
Урок 2: VPN-туннель – миграция на сертификаты
Урок 3: Организация удаленного доступа
Урок 4: Внедрение системы управления
Урок 5: Установка и настройка Удостоверяющего Центра
Все видеоуроки

Закажите консультацию

Оставьте свои контакты, мы свяжемся с вами в ближайшее время