Передача права на использование ПО ViPNet EndPoint Protection

ViPNet EndPoint Protection можно использовать как совместно с другими продуктами ViPNet, так и отдельно. Основные задачи:

• Обнаружение и предотвращение вторжений (атак);
  

• Фильтрация входящего и исходящего трафика;

• Выявление и блокировка вредоносных файлов;

• Контроль приложений:

1. При обращении в сеть;
2. При обращении к объектам ОС (файлам, реестру, процессам, приложениям).

ViPNet EndPoint Protection является клиент-серверным приложением и состоит из:

• ViPNet EndPoint Protection Агент, который устанавливается на рабочие станции и серверы, и осуществляет комплексную защиту хостов от внутренних и внешних угроз. В своей работе агент использует базы решающих правил (БРП), полученные от серверного компонента.

• ViPNet EndPoint Protection Сервер обеспечивает централизованное управление агентами ViPNet EndPoint Protection, рассылку БРП и политик на Агенты, а также выполняет сбор и агрегацию событий информационной безопасности, поступающих с защищаемых рабочих станций и серверов.

• ViPNet EndPoint Protection Консоль управления предназначена для администрирования ViPNet EndPoint Protection Сервер и отображения информации о состоянии защищаемых рабочих станций и серверов.

Возможности ViPNet EndPoint Protection

Преимущества

• Защита от различных типов угроз – вредоносные программы, ранее неизвестные угрозы, бесфайловые атаки. Используются современные методы обнаружения, построенные на моделях машинного обучения.
• Защита процессов и активности приложений – возможность ограничения активности приложения и влияния приложения на работу других программ.
• Выявление аномалий в действиях пользователя, процессах и запуске системных утилит.
• Различные методы определения атак - для определения и противодействия атакам модуль системы обнаружения и предотвращения вторжений использует сигнатурный метод и метод аномалий..
• Предотвращение несанкционированного изменения системных файлов и записей реестра Window.
• Использование технологий EDR (Endpoint Detection & Responce) – предоставление подробной информации о событиях информационной безопасности с возможностью реагирования на события с признаками киберинцидента.
• Защита рабочих станций и серверов информационных систем, в соответствии с требованиями 17,21, 31 и 239 приказов ФСТЭК России.