ПК «С-Терра СОВ. Версия 4.3» предоставляет следующие функциональные возможности:
• возможность сбора информации о сетевом трафике;
• возможность выполнения анализа собранных данных СОВ о сетевом трафике в режиме, близком к реальному масштабу времени, и по результатам анализа фиксировать информацию о дате и времени, результате анализа, идентификаторе источника данных, протоколе, используемом для проведения вторжения;
• возможность выполнения анализа собранных данных с целью обнаружения вторжений с использованием сигнатурного и эвристических методов;
• возможность выполнения анализа собранных данных с целью обнаружения вторжений с использованием эвристических методов, основанных на методах выявления аномалий сетевого трафика на заданном уровне эвристического анализа;
• возможность обнаружения вторжений на основе анализа служебной информации протоколов сетевого уровня базовой эталонной модели взаимосвязи открытых систем;
• возможность фиксации факта обнаружения вторжений или нарушений безопасности в журналах аудита;
• уведомление администратора СОВ об обнаруженных вторжениях по отношению к контролируемым узлам ИС и нарушениях безопасности с помощью отображения соответствующего сообщения на консоли управления;
• возможность автоматизированного обновления базы решающих правил;
• возможность тестирования (самотестирования) функций безопасности СОВ;
• возможность со стороны уполномоченных администраторов (ролей) управлять режимом выполнения функций безопасности СОВ;
• возможность со стороны уполномоченных администраторов (ролей) управлять данными СОВ;
• поддержка определенных ролей для СОВ и их ассоциации с конкретными администраторами СОВ и пользователями ИС;
• возможность администрирования СОВ;
• возможность генерации записей аудита для событий, потенциально подвергаемых аудиту;
• возможность ассоциации каждого события аудита с идентификатором субъекта, его инициировавшего;
• возможность предоставлять возможность читать информацию из записей аудита;
• поиск, сортировка, упорядочение данных аудита;
• идентификация и аутентификация пользователей.
А также ряд механизмов, обеспечивающих собственную безопасность программного продукта:
• ролевое разграничение доступа;
• обеспечение идентификации и аутентификации по идентификатору (коду) и/или паролю;
• сигнализация администратору о неуспешных попытках аутентификации;
• контроль целостности программной части и базы решающих правил;
• регистрация и хранение данных о попытках аутентификации, факте запуска системы и проверке целостности.