Назначение и область применения

Программный комплекс «Ребус-СОВ» предназначен для обнаружения и (или) блокирования угроз безопасности информации, относящихся к вторжениям (преднамеренный несанкционированный доступ или специальные воздействия на информацию (носители информации)):

• со стороны внешних нарушителей из информационно-телекоммуникационных сетей;
• со стороны внутренних нарушителей, обладающих правами и полномочиями на доступ к информации в информационной системе.

Программный комплекс «Ребус-СОВ» может использоваться на объектах вычислительной техники в качестве элемента системы защиты информации информационных систем, функционирующих на базе вычислительных сетей, и обрабатывающих государственную тайну и (или) конфиденциальную информацию, включая персональные данные.

Состав:

• «Консоль управления СОВ»;
• «Сервер СОВ»;
• «Агент СОВ»;
• «Средство сбора данных и обнаружения вторжений»;
• «Средство противодействия вторжениям».

Основные технические характеристики комплекса:

• способы обнаружения вторжений: анализ сетевого трафика; анализ статистики сетевого трафика; контроль состава ЛВС; анализ журналов аудита ОС и ПО; анализ журналов аудита АПКЗИ «Ребус-М»;
• способы противодействия вторжениям: блокировка станции; блокировка сетевого трафика; управление межсетевым экраном;
• функционирование комплекса как на уровне сети, так и на уровне узла;
• полное соответствие требованиям руководящих документов ФСТЭК России;
• поддержка операционных систем Microsoft Windows, МСВС 3.0/5.0, Astra Linux Special Edition;
• возможность функционирования в гетерогенных сетях;
• возможность гибкой настройки автоматической реакции на вторжения;
• расширяемая схема, позволяющая подключать дополнительные модули сбора данных и их анализа, а также реагирования, непосредственно на объекте без модификации исполняемых модулей изделия;
• возможность использования комплекса на технических средствах, существующих на объектах.

Уникальность, достоинства и конкурентные преимущества продукта

В отличии от программно-аппаратных комплексов обнаружения вторжений, «Ребус-СОВ» реализован в программном исполнении, что позволяет использовать его на уже существующей на объектах технике.

Кроме того, программный комплекс «Ребус-СОВ» обладает следующими преимуществами использования:

• функционирование как на уровне сети, так и на уровне узла;
• поддержка ОС Microsoft Windows, МСВС 5.0, Astra Linux Special Edition;
• функционирование в гетерогенных сетях;
• выявление вторжений по данным аудита АПКЗИ от НСД «Ребус-М»;
• контроль нештатных сетевых подключений в сети;
• гибкая настройка автоматической реакции на вторжения;
• расширяемая схема, позволяющая подключать дополнительные модули сбора данных и их анализа, а также реагирования, непосредственно на объекте без модификации исполняемых модулей изделия; взаимодействие с межсетевыми экранами, поддерживающими подключение по SSH (Dionis-NX, АПК «Маршрутизатор доступа» и т.д.).

Актуальность использования продукта

Интенсивное развитие сети Интернет, переход на электронные формы хранения, передачи и обработки информации, активное внедрение в повседневную жизнь электронных форм платежей и другие факторы повлияли на то, что безопасность сетей и сетевых сервисов стала действительно насущной проблемой практически всех организаций. В связи с усложнением используемого программного обеспечения и ростом числа его уязвимостей возрастает актуальность внедрения систем обнаружения вторжений, позволяющих активно противодействовать попыткам несанкционированного доступа и защищать данные.

Цена продукта