Osiris Security License

Licencja Security dla Osiris stanowi uzupełnienie funkcjonalności narzędzia diagnostycznego dla sieci Ethernet w postaci:

• Atlas2
• Mercury
• Osiris SaaS (oprogramowanie Osiris pracujące na PC)

Uzupełnienie Osiris o licencję Security pozwala na stałe monitorowanie integralności systemu sieciowego oraz detekcję planowanych oraz nieplanowanych zmian w strukturze sieci oraz samych urządzeniach. Dzięki temu system sieciowy zyskuje dodatkową warstwę ochrony poza monitorowaniem bieżącej kondycji i diagnostyką anomalii.

Śledzenie zmian w systemie sieciowym aktualnie powinno być jednym z priorytetowych działań administratorów tych systemów, gdyż pozwala wykryć autoryzowane i nieautoryzowane zmiany. Monitorowanie integralności systemu stanowi znaczące uzupełnienie technicznych środków zabezpieczeń, które w wielu wypadkach sprowadza się do segmentacji sieci oraz zabezpieczania punktów styku z wykorzystaniem zapory. Należy pamiętać, że stosowanie samej zapory jako rozwiązania gwarantującego bezpieczeństwo systemu, może okazać się niewystarczające gdyż można ją bardzo łatwo pominąć dołączając stację bezpośrednio do wrażliwego systemu. Zagrożenie to dotyczy również systemów odseparowanych od otoczenia.

Korzyści z zastosowania systemu stałego monitorowania sieci w postaci np. Atlas2 z licencją Security to min.:

• rozszerzenie systemu monitorowania kondycji sieci oraz diagnostyki przyczyn niedomagań o funkcje bezpieczeństwa
• generowanie alarmów w zakresie bezpieczeństwa dla wykrytych nietypowych sytuacji
• rejestracja 1000 ostatnich zdarzeń w zakresie baruszeń bezpieczeństwa systemu
• dostęp do zarejestrowanych zdarzeń poprzez interfejs web
• detekcja podatności w systemie w postaci otwartych portów komunikacyjnych, obsługi zapisu przez SNMP
• detekcja anomalii w ruchu sieciowym dla wybranego połączenia (np. systemu sterowania)
• definicja „Quiet hours” – okresów w których w systemie sieciowym nie powinny występować żadne zmiany
• monitorowanie ustawień IP, a w szczególności maski podsieci, celem detekcji błędów konfiguracji oraz możliwości komunikacji stacji z partnerami spoza sieci
• prosty sposób na wykrycie naruszeń systemu sieciowego przez intruza z spoza organizacji jak i będącego członkiem organizacji