Интегрированная система обнаружения вторжений уровня узла и уровня сети

может функционировать работает как на уровне сети, так и на уровне отдельных узлов сетевой инфраструктуры, реализуюя меры противодействия угрозам информационной безопасности, исходящим:

извне, при попытках атак злоумышленников из внешних сетей;
изнутри, при попытке эксплуатации уязвимостей непосредственно из сети организации.

ИСОВ LynxLock обеспечивает:

Обнаружение уязвимых и потенциально вредоносных конструкций в сетевом трафике узлов и рабочих станций под управлением ОС “Astra Linux”
Редактирование и автоматическое обновление базы решающих правил анализатора
Сохранение данных об агрегированных событиях в БД передачу информации о событиях на находящиеся выше по иерархии узлы СОВ
Обработку и агрегирование событий безопасности
Реализацию политик разграничения доступа для пользователей ИСОВ

Приемущества ИСОВ LynxLock :

ИСОВ представляет собой интегрированную систему, состоящую из отдельных блоков СОВ уровня узла (СОВУ) и уровня сети (СОВС)

ИСОВ обеспечивает возможность построения иерархических интегрированных систем с функционированием отдельных узлов в качестве контроллеров, ответственных за управление системной и обработку передаваемых с иерархически подчинённых узлов данных о событиях безопасности.