IDS（入侵检测系统）

网站和应用程序服务器上的实时入侵检测与响应

通过不断更新安全威胁检测策略，对新的攻击方式作出实时响应。数据包监控可检测应用程序层，同时可监控恶意流量和应用程序操作模式。

概览

  • 新的攻击方式检测

    通过持续的签名管理和新威胁的检测模式，提高正报率。三星的 TI 数据库和高级检测策略用于自动分析 IDS 检测到的攻击。

  • 经优化的云运营

    基于代理的 IDS 将收集/分析入站网络攻击，以便对攻击类型进行分类并检测黑客攻击。
    ※ 客户负责安装代理。（可应要求提供专业人士给出的安装/删除指导）

  • 有效的措施和支持

    通过通知客户 IDS 事件的实时监控和分析，提前响应安全威胁。检测到的事件详细信息（IP/端口、目标 IP、检测时间等）将显示在仪表板上。

01

04

服务架构

  • Web Service Users → Internet → WAF, DDOS Protection → IDS Agent - Web Server(VM), IDS Agent - Web Server(VM), IDS Agent - Web Server(VM) → Security Log Collection → Control System : Control/Analysis Expert → Monitoring/Detection
  • Web Service Users → Internet → WAF, DDOS Protection → Security Log Collection → Control System : Control/Analysis Expert → Monitoring/Detection

主要功能

  • 使用安装在虚拟机上的代理进行入侵检测和分析

    - 提供入侵检测的详细日志
    - 全年不间断监控事件，并在检测到事件时发出警告
    （紧急事件警告：1 小时内；一般事件警告：确认后 4 小时内）

  • 自动更新攻击检测模式

  • 仪表板和报告屏幕（攻击类型、目标 IP、警报列表等）

定价

    • Billing per VM with detection policy
    • Web and WAS servers
    • Monthly subscription (monthly billing)
如有问题，请随时垂询

无论是咨询解决方案，还是其它问题，我们都会尽心为您解答

Share