СОВ «Кречет» — обнаружение вторжений
«Кречет» анализирует сетевой трафик и выявляет признаки вторжений. Применяется самостоятельно или как сенсор платформы «Visor». Сертификат ФСТЭК России подтверждает пригодность для значимых объектов КИИ.
Что делает
Анализ сетевого трафика
Разбор трафика в разрезе протоколов и сессий с выявлением характерных признаков вторжений.
Эвристика аномалий
Сигнатурный и эвристический анализ: выявление аномалий протоколов, а не только совпадений с известными сигнатурами.
Передача событий в центр мониторинга
Работает как источник событий для SIEM-платформы «Visor» или другого центра мониторинга.
Поставка в двух видах
Программное средство или готовый программно-аппаратный комплекс — по условиям объекта.
Где применяется
Значимые объекты КИИ
Уровень доверия УД4 позволяет применять средство на объектах первой категории значимости.
Центры мониторинга и ГосСОПКА
В составе центра — как сертифицированный источник событий об атаках.
Изолированные контуры
Работает без выхода наружу, что критично для режимных объектов.
Импортозамещение
Российская разработка с действующим сертификатом — замена иностранных систем обнаружения вторжений.
Частые вопросы
Чем «Кречет» отличается от межсетевого экрана?
Межсетевой экран разграничивает доступ по правилам. «Кречет» анализирует уже проходящий трафик и выявляет признаки вторжения — это разные задачи, и обычно они решаются вместе.
Обязательно ли использовать его вместе с «Visor»?
Нет. «Кречет» работает самостоятельно и может отдавать события в имеющийся у вас центр мониторинга.
Сертификат действует до 2029 года — что потом?
Срок действия сертификата отслеживается, продление — обычная практика для сертифицированных средств. Сопровождение включает контроль сроков.
Нужен ли отдельный сервер?
Зависит от объёма трафика и схемы подключения. Поставляется и как ПО на вашу платформу, и как готовый программно-аппаратный комплекс.
Смежные услуги
Поставка и обслуживание средств защиты
Поставка, установка и сервис сертифицированных средств.
Перейти →Обсудим вашу задачу и подготовим предложение
Опишите задачу — инженер Екатеринбургского НТЦ свяжется с вами в ближайший рабочий день, подберёт решение и подготовит расчёт. Здесь же можно записать сотрудников на курсы Учебного центра.
Телефон: +7 (343) 374-84-82
E-mail: info@gammaural.ru
Адрес: ул. Студенческая, д. 51, г. Екатеринбург, Свердловская обл., 620078