Sistema de prevención de intrusiones (IPS)

• Detección de firmas de estado: las firmas sólo se aplican a segmentos relevantes del tráfico de red determinados por el contexto de protocolos adecuado, con lo que los falsos positivos se reducen al mínimo.
• Detección de anomalías de protocolo: el uso de protocolos se verifica frente a un RFC publicado para detectar violaciones o abusos, y así se protege de forma proactiva la red frente a intrusiones e incluso frente a vulnerabilidades no descubiertas.
• Detección de anomalías de tráfico: las reglas heurísticas proporcionan detección a partir de patrones de tráfico inesperados que pueden sugerir reconocimiento o ataques. Este sistema de prevención de intrusiones previene de forma proactiva actividades de reconocimiento y bloquea ataques de denegación de servicio distribuidos (DDoS).
• Administración basada en funciones: pueden asignarse más de 100 actividades diferentes como permisos exclusivos para diferentes administradores, lo que agiliza las operaciones del negocio al separar y aplicar de forma lógica las funciones de varios administradores.
• Las funciones del sistema de prevención de intrusiones se ciñen a las operaciones empresariales: habilitar la separación lógica de dispositivos, políticas, informes y otras actividades de gestión para agrupar dispositivos en función de prácticas empresariales.

Requisitos del sistema

• Compatible con el PIC de servicios múltiples (MS-PIC 100, MS-PIC 400 y MS-PIC 500) para los Multiservice Edge Routers M120 y M320.
• Funciona con MS-DPC para MX240, MX480 y MX960.

Modos de funcionamiento: sniffer pasivo, enlace en línea, Proxy-ARP en línea y enrutador en línea
Mecanismos de detección: 10, incluidos firmas de estado y detección de puerta trasera
Actualizaciones de firmas
Diario y emergencia