ThreatSentry 4.3.4

ThreatSentry est une application logicielle Host Intrusion Prevention conçue pour protéger les serveurs Web Windows exécutant Microsoft Internet Information Services (IIS). ThreatSentry offre une protection multicouche via deux composants principaux. Le premier, un pare-feu d’application, est préconfiguré avec une base de connaissances des techniques d’exploitation et des caractéristiques d’attaque connues. L’administrateur peut établir des directives explicites pour les activités autorisées et/ou refusées. Le pare-feu d’application est couplé à un moteur comportemental neuronal avancé qui organise les demandes du serveur en une base multidimensionnelle de l’activité typique du système. Chaque connexion au serveur est examinée par l’ensemble de règles configuré dans le pare-feu d’application et la ligne de base comportementale pour identifier et prendre des mesures contre toute activité ne relevant pas des paramètres approuvés. Les capacités de prévention des intrusions de ThreatSentrys s’améliorent progressivement à mesure que la base de référence évolue automatiquement ou en fonction des entrées de l’administrateur système.

Principales caractéristiques de ThreatSentry :

Protection multicouche - Logiciel iis host intrusion prevention + pare-feu d’application

Protection inégalée contre les menaces connues/nouvelles, internes/externes
ThreatSentry protège les serveurs IIS contre un éventail de vulnérabilités, notamment la traversée de répertoire, la manipulation de paramètres, le débordement de la mémoire tampon, l’évasion de l’analyseur, le shellcode haute qualité, le protocole d’imprimante, les services de données distants, etc.

Abordabilité et facilité d’utilisation inégalées
ThreatSentry est exceptionnellement facile à utiliser et à un prix abordable pour les entreprises de toute taille.

Fonctionnalités de journalisation, de création de rapports et d’audit
Examinez, triez, gérez ou exportez les alertes de sécurité et les événements de formation. Suivre et auditer les événements reclassifiés.

Gestion centralisée du réseau
ThreatSentry dispose d’une console centrale pour la gestion multi-serveurs.

Notification d’alerte de sécurité
Les alertes de sécurité ThreatSentry peuvent être transmises par e-mail, télé téléaur et/ou téléphone cellulaire.

Pare-feu entièrement intégré Bloque tous les ports réseau pour les adresses IP répertoriées dans la liste bloquée.