ПАК «Форпост»

Программно-аппаратный комплекс (ПАК) «Форпост» предназначен для автоматического выявления воздействий на контролируемую данным средством информационную систему, которые могут быть классифицированы как компьютерные атаки.
Изделие построено на базе системы обнаружения компьютерных атак «Форпост».

ПАК имеет следующие виды исполнений:

• Базовое, в котором все необходимые программные компоненты установлены в одном устройстве и оно готово к применению в состоянии «из коробки»;
  
• Модульное, состоящее из сетевых датчиков (предназначенных для анализа трафика), центра управления (в который поступают данные с сетевых датчиков), опционального АРМ администратора.

• Простой и быстрый ввод в эксплуатацию;
• Графический, интуитивно понятный, русскоязычный пользовательский интерфейс;
• Масштабируемость (может выступать в качестве сетевого датчика и подключаться к центру управления модульного исполнения изделия, что актуально при масштабировании системы защиты);
• Совместимость с другими продуктами линейки "Форпост" и сторонними SIEM-системами;
• Производительность от 100 Мбит/с до 10 Гбит/с.

Модульное исполнение ПАК «Форпост» позволяет иметь единый Центр управления (основной и, при необходимости, резервный), на который поступают данные от множества сетевых датчиков , подключённых к устройству зеркалирования трафика и выполняемых анализ поступающего на него трафика на наличие в нем признаков компьютерных атак. Для удобства работы администратора, административная консоль может быть вынесена на отдельный АРМ администратора.