Программный комплекс "PVM"

Программный комплекс- пассивный сканер анализа уязвимостей (далее PVM) инструмент для контроля в режиме реального времени содержимого сетевого трафика.
PVM функционирует на сетевом и прикладном уровне модели OSI и проводит контроль устанавливаемых соединений, анализ структуры и содержимого сетевых пакетов. PVM анализирует весь проходящий трафик
как на отдельном компьютере, так и на выделенном сервере (шлюз, маршрутизатор, зонд).
Контроль за содержимым трафика реализуется путем поиска определенных последовательностей данных (сигнатур), передаваемых в сетевом пакете. PVM имеет собственную базу знаний (базу сигнатур), где собраны известные типы сетевых атак и уязвимостей. База сигнатур позволяет пользователям разрабатывать и включать новые описания сетевых инцидентов.

Функциональные характеристики:
PVM предназначена для оценки защищенности информационных ресурсов
корпоративных сетей (обнаружения сетевых инцидентов), а именно:

• обнаружения уязвимостей на уровне работы сетевых протоколов приложений (сетевых сервисов);
• обнаружения активности программ-"вирусов", осуществляющих несанкционированный доступ к сетевым узлам;
• обнаружения попыток сканирования сетевых узлов;
• определения фактов передачи пользователями по сети аутентификационной информации в открытом виде.

Задачи:

• Инвентаризация информационных активов;
• Проверка защищенности сетевых узлов;
• Выявление вирусной и хакерской активности (инсайдеров и аутсайдеров) –обнаружения сетевых инцидентов;
• Выявление каналов утечки информации;
• Формирование отчетов о состоянии защищенности корпоративной сети.