Système de prévention des intrusions (IPS, Intrusion Prevention System)

• Détection dynamique des signatures : les signatures sont appliquées uniquement aux parties pertinentes du trafic réseau déterminées par le contexte de protocole adéquat, afin de réduire au minimum le nombre de faux positifs.
• Détection des anomalies de protocole : L'utilisation des protocoles est vérifiée par rapport aux RFC publiées afin de détecter les violations et les abus, ce qui permet de protéger le réseau de manière proactive contre les intrusions et même contre les vulnérabilités non découvertes.
• Détection des anomalies de trafic : des règles heuristiques permettent de détecter les modèles de trafic non attendus, susceptibles d'impliquer une reconnaissance ou des attaques. Ce système de prévention des intrusions prévient les activités de reconnaissance et bloque les attaques de déni de service distribué (DDoS), de manière proactive.
• Administration basée sur les rôles : plus de 100 activités différentes peuvent être attribuées en tant que permissions uniques pour des administrateurs différents afin de rationaliser les opérations courantes, via la séparation logique et la mise en application des rôles des divers administrateurs.
• Les fonctions du système de prévention des intrusions se conforment aux opérations courantes : procéder à une séparation logique des périphériques, des stratégies, des rapports et autres activités de gestion afin de grouper les équipements en fonction des pratiques professionnelles.

Configuration système requise

• Pris en charge sur le PIC multiservice (MS-PIC 100, MS-PIC 400 et MS-PIC 500) pour les routeurs d'extrémité multiservices M120 et M320.
• Fonctionne sur MS-DPC pour le MX240, le MX480 et le MX960.

Modes opérationnels : renifleur passif, pont en ligne, Proxy-ARP en ligne et routeur en ligne
Mécanismes de détection : 10, dont la détection dynamique des signatures et des portes dérobées
Mises à jour des signatures
Au quotidien et en cas d'urgence