Компания «ИнфоТеКС» опубликовала новость об успешном прохождении системой ViPNet IDS 3 процедуры сертификации в ФСБ России. Документ удостоверяет, что система полностью соответствует установленным требованиям к техсредствам выявления компьютерных атак класса В.
Получение сертификационной документации от Федеральной службы безопасности – это возможность применения системы обнаружения кибератак ViPNet IDS 3 в госструктурах, на объектах критической информационной инфраструктуры, в организациях, где законом устанавливаются требования по применению сертифицированных программных решений соответствующего уровня.
Основным компонентом сертифицированного программного решения является система ViPNet IDS NS. Возможно ее дополнение с использованием консоли управления и системы интеллектуального анализа событий и обнаружения инцидентов безопасности.
Главное предназначение ViPNet IDS NS – анализ веб-трафика, обнаружения событий кибербезопасности за счет применения эвристических и сигнатурных аналитических методик. Специалист по информационной безопасности, просматривая найденные системой события, способен самостоятельно определить ИБ-инциденты, которые связаны с кибератаками.
Если будет подключен дополнительный модуль TIAS, то система сможет автоматически проводить анализ обнаруженных событий кибербезопасности, значительно уменьшая время выявления инцидента (если сравнивать с процессом изучения событий в ручном режиме ИБ-специалистом). Вместе с этим, решение об обнаруженном инциденте безопасности всё равно принимает специалист, учитывая рекомендации, данные системой.
Модуль MC применяется для организации управления компонентами системы и автоматического обновления базы правил, которые были разработаны компанией «Перспективный мониторинг», являющейся частью группы компаний «ИнфоТеКС».
Возможно применение системы ViPNet IDS 3 в качестве ядра центра мониторинга и реагирования на события кибербезопасности (SOC), для выстраивания ведомственного, корпоративного центра ГосСОПКА.
