Teléfono de contacto94 404 81 82
Irontec: Internet y Sistemas sobre GNU / LinuX :: Bilbao :: Desarrollo Web, Redes, Formación, Eventos, Outsourcing
Sistemas de Seguridad en GNU Linux: Sistemas de Detección de Intrusiones (IDS)
El sistema de detección de intrusiones Snort es uno de los más potentes existentes, siendo totalmente libre, distribuido bajo la licencia GPL.
Irontec es especialista en implantación de soluciones basadas en esta plataforma, contando con gran experiencia en el ámbito con numerosas implantaciones exitosas.
Las soluciones de Detección de Intrusiones se basan en los siguientes aspectos:
- Implantación transparente y eficaz con técnicas de Port Mirroring, Port Span y Bridging/Proxy Arp.
- Actualizaciones continuas de las firmas de los posibles ataques, posibilitando el bloqueo de las rápidas expansiones de gusanos y demás malware.
- Presentación de alertas de forma gráfica y flexible con posibilidad de aplicar filtros y generar gráficas en tiempo real
- Alertas Activas, posibilidad múltiples: envio de alertas vía SMS, activación de reglas en firewall esclavo, ...
- Registro histórico en sistemas de base de datos.
El siguiente esquema gráfico muestra una posible arquitectura de red, normalmente los sistemas IDS deben ser posicionados detrás del firewall principal, evitando así numerosos falsos positivos:
