ПК «С-Терра СОВ. Версия 4.3» представляет собой программное обеспечение, предназначенное для осуществления проверки сетевого трафика и регистрации в журнал факта обнаружения в нем соответствий вредоносной активности и/или несанкционированного доступа к ресурсам сети (инцидентов).
Контролируемые данные сетевого трафика:
• точные дата и время идентификации инцидента;
• идентификатор правила;
• данные прикладного уровня (если применимо);
• данные транспортного уровня (если применимо);
• данные сетевого уровня;
• уровень опасности инцидента, от 1 до 4, где 1 - самый высокий уровень;
• описание правила, под которое попадает атака.
• ссылка для загрузки копии трафика.
ПК «С-Терра СОВ. Версия 4.3» предоставляет возможность сохранять в журнал копию трафика обнаруженных инцидентов.
Анализируемые протоколы:
• сетевой уровень - ICMPv4, IPv4, IKE;
• транспортный уровень - TCP, UDP;
• сеансовый уровень - TLS/SSL, DCE/RPC;
• прикладной уровень - FTP, HTTP, HTTP2, SMB, SSH, SMTP, DNS, IMAP, NFS, KRB5, NTP, DHCP, RFB, RDP, SNMP, TFTP, SIP
Основные функции С-Терра СОВ:
• мониторинг сетевого трафика с целью обнаружения инцидентов сигнатурным и/или эвристическим методом по заданным правилам и/или их наборам;
• оповещение администратора об обнаруженных инцидентах.
Управление С-Терра СОВ осуществляется:
• удаленно с использованием веб-интерфейса управления СОУ. Доверенный канал для удаленного управления может осуществляться в рамках защищенного соединения по протоколу IPsec, которое обеспечивается посредством ПК «С-Терра Шлюз ST. Версия 4.3»;
• локально или удаленно с использованием интерфейса командной строки, предоставляемого ПК «С-Терра Шлюз ST. Версия 4.3».