ViPNet IDS NS

Что такое ViPNet IDS NS?

ViPNet IDS NS — сетевой сенсор российской компании «ИнфоТеКС». Вендор описывает его как средство обнаружения сетевых атак и вредоносного программного обеспечения в файлах, передаваемых в сетевом трафике. Сенсор работает самостоятельно, в составе решения ViPNet Threat Detection and Response (TDR) или совместно с ViPNet Channel Protection; сертификаты ФСБ выданы на него в комбинации с центром управления ViPNet IDS MC и системой выявления инцидентов ViPNet TIAS. Текущая версия на странице продукта — 3.10.0, документация к ней датирована 06.04.2026.

Как он обнаруживает атаки

• Разбор трафика — непрерывный анализ от канального до прикладного уровня модели OSI
• Два метода — сигнатурный и эвристический; события пишутся в журнал, при необходимости вместе с пакетом, в котором заподозрена атака
• Профили правил — готовые наборы под мобильные устройства, рабочие станции, веб- и почтовые серверы, сетевое оборудование, серверы баз данных, файловые хранилища и DNS-серверы; по словам вендора, база решающих правил насчитывает более 20 тысяч уникальных записей
• Свои правила — можно добавлять собственные сигнатуры и указывать в правиле страну как источник или получателя трафика
• Аномалии трафика — модель выявления отклонений от ожидаемого объёма, без ограничения на число отслеживаемых узлов
• Обновления баз — правила и базы обнаружения вредоносных вложений готовит и обновляет российская компания «Перспективный мониторинг»

Что видит оператор

Журнал событий с параметрическим поиском, карточки событий, выгрузка образцов пакетов и вредоносных файлов для разбора сторонними программами, статистические отчёты в виде таблиц и графиков, а по разделу «Что нового в версии» — ещё и сетевые потоки в табличном виде и в виде 2D- и 3D-графов и просмотр записанных сессий. Оповещения уходят по электронной почте, события передаются по syslog в формате CEF в ViPNet TIAS или во внешнюю SIEM. Вендор также предлагает портал AM Threat Intelligence Portal, где можно проверить, покрывает ли сенсор конкретную уязвимость, по её идентификатору CVE.

Исполнения

Аппаратные: NS100 (мини-компьютер, до 0,6 Гбит/с), NS1000 (до 1 Гбит/с), NS2000 (до 6 Гбит/с) и NS10000 (до 10 Гбит/с), последние три — в стоечном корпусе высотой 1U. Виртуальное исполнение ViPNet IDS NS VA выпускается в пяти вариантах, вариант назначается лицензией; для каждого определена максимально допустимая конфигурация виртуальной машины — от 2 процессоров и 4 ГБ памяти у VA 100 до 12 процессоров и 16 ГБ у VA 5000. Режим блокировки трафика (IPS) на странице продукта не описан: сенсор обнаруживает атаки и сообщает о них.

Сертификаты

По странице продукта и реестру ФСТЭК России, «Система обнаружения компьютерных атак (вторжений) ViPNet IDS 3» имеет сертификат ФСТЭК России № 4329: 4 уровень доверия, «Требования к системам обнаружения вторжений» и профиль защиты СОВ уровня сети четвёртого класса защиты ИТ.СОВ.С4.ПЗ; выдан 24.11.2020, действует до 24.11.2030. Сертификаты ФСБ России № СФ/СЗИ-0809 и № СФ/СЗИ-0656 подтверждают соответствие требованиям к средствам обнаружения компьютерных атак класса В, оба действуют до 30.06.2028. Вендор указывает применение для защиты ИСПДн, ГИС и АСУ ТП в части мер СОВ.1 и СОВ.2.