7.1 - Description
générale :
Symantec ManHunt™ (IDS Réseau 10/100/1000 Mb) offre une
approche efficace de gestion de la sécurité réseau pour
votre entreprise. Symantec ManHunt protège vos systèmes
d’information à l’aide d’une détection gigabit
et évolutive, d’une analyse de menaces en temps réel et de
réponses par politiques de sécurité pour lutter contre les
intrusions et les attaques qui vous coûteront chers et qui vous feront
perdre votre temps.
A l’aide de sondes, de corrélation
d'évènement et d’analyse des résultats en temps
réel, Symantec ManHunt renforce la sécurité de votre
entreprise à l’aide de technologies de détection exhaustives
et d’informations pertinentes pour vous permettre rapidement
d’empêcher les attaques et le vol de vos informations
sensibles.
Une technologie de détection exhaustive Symantec
ManHunt™ utilise tout un ensemble de technologies de détection pour
identifier et empêcher les différentes attaques :
- Détection des anomalies de
protocole :
Détection d’attaques visant
à contourner l'IDS (IDS Evasion)
Détection d'attaque par trames fragmentées
(réassemblage des paquets)
Détection d'attaques dans les protocoles de routage (BGP V4 / HSRP)
Signatures d'attaques
Support natif des signatures SNORT (freeware mis à jour quasiment
heure par heure en fonction des nouvelles attaques)
Ces technologies de
détection identifient les menaces en temps réel même sur un
réseau gigabit complètement saturé.