Senzorii de colectare
Preiau traficul și activitatea sistemelor monitorizate.
VOGO-IDS
Intruziunile, văzute înainte să producă efecte
IDS — Intrusion Detection System, sistemul care urmărește traficul și activitatea sistemelor și semnalează tiparele de atac și comportamentele suspecte.
Instalat la organizație, on-premises sau în cloud privat, cu impact minim asupra performanței sistemelor monitorizate.
- Semnături actualizate
- Analiză comportamentală
- Alerte către SIEM
VOGO-IDS
Detectare, prioritizare și investigare, într-un singur flux
VOGO-IDS monitorizează în timp real activitatea rețelelor și a sistemelor și compară ce observă cu semnăturile cunoscute de atac. Unde nu există o semnătură, analiza comportamentală semnalează abaterile de la activitatea obișnuită.
Fiecare alertă vine cu contextul ei — activul protejat, gravitatea, de la informativ la critic — și ajunge la echipa de securitate prin consolă, e-mail sau alte canale configurate, inclusiv când nimeni nu este conectat.
Evenimentele relevante trec în VOGO eBS SIEM pentru investigație centralizată, iar administratorii își adaptează regulile, semnăturile și listele de excludere la infrastructura proprie.
Monitorizare. Detecție. Alertare. Investigare.
Monitorizare în timp real
Traficul și activitatea sistemelor, colectate cu impact minim asupra performanței.
Semnături de atac
Tiparele cunoscute de atac, actualizate pentru amenințările recente.
Analiză comportamentală
Anomaliile identificate prin învățare automată, inclusiv fără o semnătură cunoscută.
Alerte prioritizate
De la informativ la critic, cu contextul necesar investigației.
Reguli proprii
Reguli create și modificate de organizație, cu liste de excludere controlate.
Corelare cu activele
Evenimentele legate de activele protejate, pentru prioritizare corectă.
Notificări
E-mail și alte canale configurate, la evenimente și schimbări de stare.
Rapoarte de securitate
Rapoarte periodice și export pentru analiză și audit.
Ce face produsul diferit
Legătura cu SIEM
Alertele trec în VOGO eBS SIEM, corelate cu restul evenimentelor de securitate.
Identitatea VOGO eBS
Acces pe rol, cu OpenID Connect, SAML, LDAP sau Active Directory.
Audit complet
Cine a consultat sau a modificat regulile și alertele rămâne consemnat.
Consolă în limba română
Interfață web responsive, adaptată rolului utilizatorului.
Suportul, actualizările semnăturilor și instruirea le asigură VOGO, ca producător al produsului.
VOGO-IDS — un singur produs integrat
Motorul de detecție
Aplică semnăturile, regulile proprii și analiza comportamentală.
Consola de alerte
Alertele prioritizate, contextul lor și investigarea.
Integrarea
API REST, webhook-uri și transmiterea evenimentelor către SIEM.
Întrebări frecvente
Ce este VOGO-IDS?
Este produsul VOGO pentru detectarea intruziunilor: urmărește traficul și activitatea sistemelor și avertizează echipa de securitate la tiparele de atac și la comportamentele suspecte.
Detectează și atacuri necunoscute?
Da, prin analiza comportamentală: activitatea care se abate de la tiparul obișnuit este semnalată și când nu există încă o semnătură pentru ea.
Cum lucrează cu SIEM?
Alertele și evenimentele relevante sunt transmise către VOGO eBS SIEM, unde se corelează cu celelalte surse și se investighează centralizat.
Unde rulează?
On-premises, în cloud privat sau hibrid, în containere sau pe mașini virtuale. Datele de securitate rămân la organizație.
Cere o demonstrație
Vezi cum funcționează VOGO-IDS
Solicită o demonstrație pe infrastructura organizației tale.
Notă: Serviciile sunt furnizate cu respectarea principiului european DNSH – „Do No Significant Harm”, în conformitate cu art. 17 din Regulamentul (UE) 2020/852 privind instituirea unui cadru pentru facilitarea investițiilor durabile și cu Orientările tehnice ale Comisiei Europene privind aplicarea principiului DNSH, C/2023/111.