Intrusion Prevention as a Service

U wilt beschermd zijn tegen aanvallen vanaf Internet. ParadosLabs biedt Intrusion Prevention as a Service waarmee al het netwerkverkeer naar én van uw systemen volautomatisch wordt bewaakt. Uw organisatie wordt direct geïnformeerd bij situaties die aandacht vergen. Indien gewenst kan een aanval of misbruik ook automatisch worden afgeslagen.

Altijd actueel

Vergelijkbaar met een virusscanner wordt onze apparatuur meermaals per dag bijgewerkt met de laatste informatie zodat actuele dreigingen direct worden opgemerkt en een aanval wordt afgeslagen.

Bescherming tegen bekende én onbekende aanvallen

Een uitgebreide set van bekende en onbekende Intrusion Detection kenmerken voorkomen misbruik op netwerk- en applicatie-laag die de werking van uw systemen in gevaar brengen. Misbruik van kwetsbaarheden, buffer overflows, en portscans worden gedetecteerd middels bewezen detectie op basis van bedreiging- (IDS) en preventie- (IPS) mechanismen zoals:

  • Protocol decoder-based analysis;
    Decodering van het protocol waarna intelligente herkenningspatronen wordt toegepast voor de detectie van misbruik van kwetsbaarheden.
  • Protocol anomaly-based protection;
    Misbruik door afwijkingen van RFC protocollen zoals het gebruik van vreemde URI’s of FTP login mechanieken.
  • Stateful pattern matching;
    Detectie op sessie niveau waarbij ook rekening wordt gehouden met de juiste volgorde en nummering van verkeer.
  • Statistical anomaly detection;
    Flood Protection (zoals SYN, ICMP, UDP) voorkomt (D)DoS aanvallen.
  • Heuristic-based analysis;
    Detecteert afwijkende packets en verkeerpatronen zoals portscans en host sweeps.

ParadosLabs biedt:

  • Analyses door specialisten met veel kennis en praktijkervaring;
  • Continue monitoring, dagelijkse aandacht voor actuele situaties;
  • Wekelijkse rapportage met daarin een overzicht van de gebeurtenissen, oorzaken en de opvolging ervan;
  • Bij specifieke, ernstige situaties wordt direct telefonisch contact opgenomen met uw organisatie.
    In de overige gevallen wordt u per e-mail geinformeerd.
  • 24 x 7  bereikbaarheid bij incidenten

Meer informatie?
Neem contact met ons op en we vertellen u graag meer.