NOX Probe

Alcuni problemi di sicurezza vengono rilevati con maggior successo ispezionando il traffico di rete effettivo di un server. È qui che una soluzione NIDS (Network Intrusion Detection System) può fornire ulteriori informazioni utili sulla sicurezza e integrandola con NOX, è possibile tramite un’unica piattaforma rilevare anche alert di traffico di rete sospetto.

Brevemente un Network Intrusion Detection System (NIDS), è uno strumento informatico , software o hardware, in grado di analizzare il traffico su uno o più segmenti di una rete, al fine di individuare anomalie nei flussi o possibili intrusioni informatiche. Non interferiscono sul traffico, ma si limitano a rimanere in ascolto pronti a generare un avviso in caso di traffico sospetto.

Nota: Per richiedere questa configurazione, qualora non si avessero i permessi necessari, bisogna richiedere l’intervento di un specialista NOX.

Prerequisiti:

• NOX Manager attivo e funzionante.
• Licenza NOX Probe acquistata e collegata in una porta mirroring su cui gira tutto il traffico.