Giveaway of the Day - Sax2

Caratteristiche principali:

• Basato sulla rete. Sax2 è un IDS basato sulla rete. Colleziona, filtra, ed analizza il traffico che passa attraverso una determinata rete. Un singolo monitor Sax2, posizionato strategicamente nelle congiunzioni chiave delle reti, permette di tenere d’occhio tutte le connessioni in entrata ed in uscita in un sito. Sax2 non richiede l’installazione di client in ogni computer della rete.
• Rilevamento e prevenzione delle intrusioni. Rileva una vasta gamma di attacchi complessi e pre-attacchi alle reti, compresa l’individuazione delle password, gli attacchi DoS/DDoS, attacchi di buffer overflow, attacchi CGI/WWW, attacchi che prendono di mira le vulnerabilità di Windows, quelli che prendono di mira le vulnerabilità dei sistemi Unix, accessi non autorizzati, abusi delle risorse di rete, worms, Trojan backdoor, inganno ARP, e via discorrendo. Inoltre, Sax2 è in grado di bloccare le azioni sospette per prevenire danni alla rete.
• Analisi di traffico. Con il suo monitoraggio in tempo reale e la generazione di statistiche riguardanti l’intera rete, è possibile rilevare facilmente abusi delle risorse di rete, worm, attacchi ai servizi, e mantenere la rete nel migiore dei modi.
• Log degli eventi. Registra tutte le azioni compiute, come la navigazione sul WEB, la trasmissione di Email, i trasferimenti tramite FTP, e la messaggistica istantanea – MSN per aiutare l’amministratore a scovare potenziali minacce.
• Personalizzazione dei criteri di sicurezza. E’ possiblie regolare i criteri con i quali vengono individuate e bloccate le minacce per le reti.
• Avvertimenti e risposte in tempo reale. Varie modalità di risposta – invio di messaggi alla console, log, informazioni via e-mail, annullamento della connessione, e log flessibili.