Zarządzanie IDP
Serwer zarządzania IDP odpowiada za scentralizowane tworzenie i wdrażanie polityki bezpieczeństwa przedsiębiorstwa w zakresie wykrywania i blokowania ataków i innych działań niedozwolonych, a także konsolidowanie zdarzeń (logów, alarmów) rejestrowanych na wielu sensorach w sieci i składowanie ich w centralnej bazie danych. Administratorzy z dowolnego miejsca w sieci mogą zarządzać całym systemem IDP z użyciem dedykowanych, graficznych narzędzi.
Konsola GUI umożliwia utrzymanie jednej, centralnej polityki bezpieczeństwa przedsiębiorstwa w zakresie wykrywania intruzów i aktywnego blokowania ataków
Interfejs GUI składa się z sześciu podstawowych komponentów:
- Security Policy Editor - edytor polityki bezpieczeństwa umożliwiający tworzenie różnego rodzaju reguł (m.in. Main, SYN-Protector, Network Honeypot, Backdoor Detection, Traffic Anomalies, Sensor Settings Rulebases) i wdrażanie ich na wybrane sensory IDP w sieci.
- Dashboard - wyświetla w czasie rzeczywistym najbardziej istotne statystyki z funkcjonowania sieci i zabezpieczeń. Zawiera następujące sekcje: Host Watch List, Source Watch List, Attack Summary, Reports i Device Status.
 |
Graficzna konsola IDP przedstawia aktualny stan bezpieczeństwa sieci
- Object Editor - zarządzanie obiektów, na których operuje system zabezpieczeń IDP. Do podstawowych obiektów można zaliczyć Network Object (np. sieć, host, serwer, sensor), Service Object (np. FTP, HTTP, Telnet) oraz Attack Object (np. sygnatury ataków i anomalii protokołów).
- Log Viewer - przeglądanie i analizowanie zdarzeń rejestrowanych przez sensory IDP zgodnie z ustaloną polityką bezpieczeństwa. Wyświetla rekordy logów w formacie tabeli z możliwością definiowania specyficznych reguł filtracji i selekcji danych.
 |
Administrator w czasie rzeczywistym analizuje zdarzenia zarejestrowane przez sensory IDP
- Device Monitor - przedstawia aktualny stan sensorów IDP i serwera zarządzania (m.in. procesora, pamięci operacyjnej, procesów zabezpieczeń) oraz alarmuje administratora w razie wystąpienia sytuacji wyjątkowych.
- Reports - generuje różnego rodzaju raporty na podstawie zdarzeń zarejestrowanych przez sensory IDP.
