Унифицированные средства эксплуатации и обслуживания

Унифицированное управление политиками безопасности.

Унифицированный мониторинг производительности устройств.

Унифицированное обновление сигнатур для средств обеспечения безопасности.

После синхронизации устройств обеспечения безопасности с глобальными ресурсами SMP появляется возможность выполнять следующие операции:

Добавление, редактирование и удаление политик безопасности.

Просмотр, синхронизация, обновление и откат библиотек сигнатур для систем предотвращения вторжений, антивирусов и ARP.

Выгрузка, принудительная передача, удаление и поиск файлов сигнатур.

Управление задачами принудительной отправки файлов, просмотр состояния задач и текущих результатов.

Просмотр статистики на управляемых устройствах, включая загрузку процессора, использованный объем памяти, статистику по системному трафику, статистику по трафику на интерфейсах, сведения о количестве одновременных сессий в системе и количестве новых сессий в системе.

Аудит журналов и сигналы тревоги

Регистрация в журналах событий безопасности системы предотвращения вторжений/межсетевого экрана; поиск по журналу с использованием нескольких условий.

Регистрация событий безопасности системы предотвращения вторжений/межсетевого экрана в стандартном формате; отображение информации из журнала по начальному и конечному времени, по IP-адресам источника и назначения, по порту источника, по зонам безопасности источника и назначения, по имени устройства-источника записей в журнале, по действиям системы безопасности, по протоколам и по степени серьезности события.

Настраиваемые параметры агрегации журналов для генерирования сигналов тревоги в системе безопасности

Платформа SMP осуществляет сбор логов с устройств. На основании этих логов SMP наглядно отображает сведения об источнике, назначении и других реквизитах событий в системе безопасности, обеспечивая информирование администраторов об атаках и аномалиях трафика в сети. Кроме того, платформа SMP регистрирует действия пользователей для целей аудита и отслеживания. В SMP предусмотрены мощные возможности поиска. С их помощью можно быстро найти в огромном объеме исторических данных совпадающие по различным критериям, таким как устройство, время, степень серьезности события, протокол, действия в системе безопасности и IP-адреса источника/назначения.

Управление отчетами

Готовые шаблоны отчетов.

Настраиваемые задачи составления отчетов. Предусмотрена возможность определить тип задачи для отчета и время ее выполнения.

В SMP предусмотрено пять готовых шаблонов для отчетов. В их числе – отчеты по событиям блокировки в системе предотвращения вторжений (IPS), по событиям атак в системе IPS, по порту назначения для атаки в системе IPS, по IP-адресу источника атаки в системе IPS и по IP-адресу назначения атаки в системе IPS. Платформа SMP поддерживает настройку отчетов в зависимости от времени, шаблона отчета и объектов.