Computer Associates eTrust Intrusion Detection
eTrust Intrusion Detection offre des fonctions complètes de protection réseau grâce à ses systèmes proactifs de défense intégrée permettant de prévenir tout dommage. Cette solution performante et facile à utiliser offre, dans un même logiciel, un très riche ensemble de fonctions de surveillance, de détection d’intrusions et d’attaques,de détection et de blocage d’adresses URL abusives, de déclenchement d’alertes, de journalisation et de réponse en temps réel. eTrust Intrusion Detection "sniffe" le trafic, analyse le contenu et bloque les trafics non autorisés en fonction de règles ou en réponse à des alertes spécifiques.
- Librairie complète de signatures d’attaque. eTrust Intrusion Detection détecte automatiquement les attaques à partir des signatures reconnues dans le trafic réseau. Une mise à jour régulière des signatures d’attaque, disponible sur le site Web de CA, permet de garantir que eTrust Intrusion Detection reste à jour.
- Blocage des adresses URL. Un administrateur peut définir des adresses URL que les utilisateurs n’ont pas le droit de visiter, ce qui empêche toute navigation improductive sur le Web.
- Analyse par mots-clés. eTrust Intrusion Detection permet aux administrateurs de définir des mots-clés pouvant indiquer des violations aux règles. Cela évite que les données confidentielles soient envoyées sans autorisation via le courrier électronique ou le Web. - Journalisation et analyse des intrusions. eTrust Intrusion Detection offre un système complet pour capturer les informations et les rendre disponibles à des fins d’analyse. Après avoir installé le logiciel et défini un lieu d’archivage, l’utilisateur définit une règle qui permet d’enregistrer les données de la session dans une archive. Les utilisateurs peuvent alors utiliser le navigateur pour filtrer, trier et visualiser les informations archivées et créer des rapports détaillés. |