Gestión de IDS e IPS

La Gestión de los IDS e IPS permite mantener un umbral de seguridad, analizando el comportamiento de los mismos en tiempo real. Esto se realiza mediante la recolección y consolidación de Logs de Eventos de los diferentes puntos de inspección y generación de alertas en función de la criticidad de los eventos.

 

Monitoreo de Eventos

la gestión automatizada de los Logs generados por los IDS e IPS, permite previa normalización y correlación de los mismos, generar Alertas.

Para la funcionalidad IDS, se generar alertas sobre posibles amenazas en tiempo real.

Para la funcionalidad IPS, se generan alertas y se configuran las soluciones para prevenir la intrusión.


Gestión de Dispositivos

El equipo de Line Net Security gestiona la incorporación de nuevas firmas así como el ajuste constante de las reglas de detección. De esta forma se permite:

  • Análisis de comportamiento de direcciones IP.
  • Análisis de enmascaramiento de direcciones IP clientes.
  • Ajuste de las reglas de detección en función de la plataforma del cliente.
  • Actualización de los patrones y versiones de Firmware de los dispositivos, manteniendo homogénea la plataforma hacia las últimas versiones disponible, estables, verificadas.
  • Análisis e implementación de mejoras en las políticas de seguridad de los dispositivos.