ICT NWT s.r.o.
IT bezpečnost · Síťová ochrana

Řízení služeb zabezpečení: IPS/IDS router

Sítě jsou soustavně vystavovány novým hrozbám a sofistikovaným útokům, které se tradičními metodami stále obtížněji identifikují a odrážejí. Pokročilé evazivní techniky (AET) skrývají útoky v datových proudech tak, že obcházejí běžné ochranné mechanismy. Detekce a obrana vyžadují nejmodernější aktivní ochranu.

Co je IPS a IDS

Zařízení, které sleduje síť a škodlivou činnost aktivně blokuje

Systém prevence průniku (Intrusion Prevention System, IPS), známý také jako systém pro detekci a prevenci průniku (IDPS), monitoruje síť a aktivity operačního systému a hledá škodlivou činnost. Identifikuje ji, zaznamenává informace o jejím průběhu, blokuje ji a nahlašuje.

Rozdíl oproti IDS

IPS je zařazen přímo do síťové cesty (in-line), a tak může aktivně předcházet detekovanému nežádoucímu provozu nebo ho blokovat. Vyvolá poplach, filtruje škodlivé pakety, resetuje spojení nebo blokuje provoz z podezřelé IP adresy, často ve spolupráci s firewallem. Umí také opravit chybný CRC součet, defragmentovat proudy paketů a předcházet problémům s řazením TCP paketů.

Proč to řešit s námi

Základem úspěchu je vysoce dostupná síť s ochranou proti proměnlivým hrozbám, bez ohledu na velikost firmy. Problém mnoha společností spočívá v nedostatku odborných znalostí nebo interních kapacit. Potřebný hardware i software je třeba správně konfigurovat, udržovat a reagovat na aktuální hrozby. Náš tým certifikovaných techniků je vždy k dispozici.

UniFi Dream Machine Pro
Doporučené zařízení

UniFi Dream Machine Pro

Velmi výkonné zařízení se čtyřjádrovým procesorem a 4 GB RAM, které vkládá všechny potřebné funkce do jedné elegantní rackové jednotky. Součástí je managovatelný osmiportový gigabitový switch s podporou VLAN a bezpečnostní brána s pokročilými funkcemi IDS/IPS, hloubkovou inspekcí paketů (DPI), skenováním koncových bodů a dalšími nástroji. Operační systém Linux zajišťuje široké možnosti přizpůsobení.

  • Propustnost IDS/IPS až 3,5 Gb/s
  • Dva 10G SFP+ porty (WAN a LAN) a 8× RJ45 1G
  • Jednotná správa UniFi pro síť, Wi-Fi i kamery v jednom rozhraní
  • Vestavěný slot pro disk pro záznamy a NVR
Chci nabídku na míru
Nezávazná poptávka

Chcete ochránit síť na perimetru? Ozveme se vám.

Napište nám, jak vypadá vaše síť. Navrhneme zařízení, konfiguraci i následnou správu.

Ing. Filip Lang

Ing. Filip Lang

Vedoucí oddělení implementace

+420 724 707 417 filip.lang@ictnwt.cz