Системы мониторинга сети

NetCrunch 8 позволяет осуществлять мониторинг сетевых устройств, сетевого трафика Layer 2 и любых ведущих операционных систем. Программа предлагает как встроенные настройки мониторинга, так и возможность тонкой настройки в соответствии с требованиями пользователя. Так, например, NetCrunch 8 может собирать журналы событий Windows, SYSLOGs, SNMP-ловушки и счетчики производительности для дальнейшей обработки данных и генерации предупреждений в консоли администратора.

Продукт NetCrunch поставляется с двумя компонентами: NetCrunch Server и NetCrunch Client. NetCrunch Server отвечает за мониторинг устройств, а NetCrunch Client — это консоль, предоставляющая доступ к конфигурационной информации.

NetCrunch 8 также поставляется с собственной базой данных, которая настраивается автоматически в процессе установки. Сведения о конфигурации системы, а также все данные, собранные программой, хранятся в базе данных.

AdRem рекомендует устанавливать NetCrunch на операционной системе сервера, где антивирус не запущен. Причина этого в том, что антивирусное программное обеспечение вызывает много операций ввода-вывода. Вы всегда можете добавить исключение в антивирус для процессов программы NetCrunch. NetCrunch 8 также может быть установлен на виртуальной машине под управлением Hyper-V или ESXi.

Особенности версии NetCrunch 8:

• Передовые сенсоры мониторинга файлов и папок: их места расположения, времени изменения и размера, а также поиска файлового содержимого и новых текстовых записей в журнале.
  
• Усовершенствованный поиск в базе данных MIB. База данных содержит около 300 тыс. SNMP-объектов, поддерживает поиск по ним и создание закладок к MIB-древу.
  
• Более 100 пакетов мониторинга с настройками отслеживания популярных приложений и устройств.
  
• Сенсоры мониторинга Apache, DNS и web-страниц. Помимо ключевых служб ОС мониторы поддерживают объекты и приложения, web-сервер Apache, динамические страницы с JavaScript и позволяют проверять результаты разных DNS-запросов.
  
• Высокоточный мониторинг производительности. NetCrunch 8 поддерживает числа с плавающей запятой в данных производительности, обеспечивая более точное определение показателей производительности.
  
• Ловушки SNMPv3. Решение позволяет декодировать зашифрованные ловушки SNMP v3 (пакеты TRAP и INFORM), а также перенаправлять их.
  
• Резервное копирование. Поддерживается резервное копирование всех серверных конфигураций, включая настройки реестра.

Эта программа поможет руководителям и менеджерам по-новому взглянуть на то, как каждый сотрудник и организация в целом использует Интернет. MailDetective поможет оценить объем личной и рабочей почты, узнать о корреспондентах сотрудников компании, получить целостную картину обмена почтой организации.

Благодаря полученной информации можно легко контролировать соотношение личной/рабочей почты и объем почтового трафика. В конечном счете, это позволит существенно повысить отдачу и производительность труда, сократить расходы компании на Интернет и сэкономить деньги компании.

MailDetective — это не только готовое, но и масштабируемое решение, которое легко подстраивается под конкретные нужды организации. Программа предлагает как возможность оперативного доступа к информации с любого компьютера локальной сети компании, так и полностью автоматизированный вариант настройки. В этом случае MailDetective может автоматически создавать отчеты и рассылать их электронной почтой.

Ключевые возможности ADVSoft ProxyInspector:

• работа на любом компьютере в локальной сети;
• учет трафика ведется без использования плагинов к прокси-серверу (Microsoft ISA Server, TMG 2010, WinGate, WinRoute), что повышает надежность работы сервера;
• для учета трафика не нужно использовать агентское ПО на клиентских компьютерах;
• экспорт отчетов в форматы Microsoft Excel, Adobe PDF и HTML/MHT;
• автоматизация обработки лог-файлов и создания отчетов;
• функция архивирования лог-файлов после их обработки в ProxyInspector позволяет значительно уменьшить место, занимаемое лог-файлами на диске сервера;
• глубокий анализ данных о трафике;
• учет трафика и анализ лог-файлов с учетом особенностей каждого из поддерживаемых серверов;
• отчет по скачанным пользователями файлам;
• высокая скорость работы.

Список поддерживаемых прокси-серверов:

• Microsoft Forefront Threat Management Gateway 2010;
• Microsoft ISA Server 2006;
• Microsoft ISA Server 2004;
• Microsoft ISA Server 2000;
• Kerio Control;
• Kerio WinRoute Firewall;
• Qbik WinGate;
• Squid;
• Eproxy/EServ.

Основные характеристики

• Экспертный анализ протокола 802.11.
• Полный анализ сегмента сети и аудит безопасности.
• Измерение мощности сигнала с возможностью настройки графических средств отображения данных анализа, а также оповещения администратора.
• Поддержка протокола VoIP.
• Поддержка анализа трафика многих подсетей при помощи RFGrabber.

User behavior analytics (HPE UBA) — система обеспечения корпоративной безопасности (HPE UBA), дополнительный модуль системы HP ArcSight. Решение позволяет автоматически обнаруживать инциденты информационной безопасности (ИБ) путем профилирования нормальных поведенческих характеристик активности пользователей.

HP UBA помогает решать задачи трех типов:

• анализ любых событий пользовательской активности:
• доступ к базам данных,
• файловым каталогам,
• работа со съемными носителями,
• операции в корпоративных информационных системах (биллинг, платежи, документооборот, работа с персональными данными) и др.
• использование готовых математических моделей по профилированию активности на основе полученных событий:
• группировка однотипных событий (peer group analysis),
• выявление аномалий (anomaly detection),
• определение штатного профиля работы (baseline profiling),
• определение частоты возникновения событий (event rarity).
• применение результатов работы математических моделей к задачам информационной безопасности:
• выявление инсайдеров,
• контроль привилегированных пользователей,
• необычной активности в корпоративных системах
• «спящие счета»,
• «доступ к карточкам ВИП-клиентов»,
• прочее.

Скриншот окна приложения (2015)

User Behavior Analytics дополняет события безопасности расширенным контекстом:

• информация о пользователе,
• рабочее окружение пользователя,
• организационные и другие атрибуты.

Если событие содержит только IP-адрес, тем не менее, это дает возможность понять ФИО пользователя, проявившего активность.

Система позволяет создать универсальную карту пользователя, в которой будут поддерживаться актуальными все его атрибуты:

• дата принятия на работу/увольнения,
• должность,
• подразделение,
• регион и пр.

Есть возможность журналирования всех его учетных записей в информационных системах.

Обладая такой информацией, можно выявить ряд инцидентов безопасности. Например, система обнаружит значительные отличия в активности данного пользователя от рассчитанного профиля активности остальных сотрудников данного подразделения, данного региона, данной должности.

Сигнал поступит, если сумма проведенных транзакций по конкретному продукту превышает наблюдаемые нормальные значения за рассчитанные временные промежутки (час дня, день недели, неделя, день месяца, месяц, выходные). Будет видна не наблюдаемая ранее активность на конкретном АРМ по работе с административными транзакциями SAP.

Профилирование выполняется системой автоматически, после задания исходных параметров для анализа. Поскольку математические модели универсальны, а использование для сбора событий коннекторов HPE ArcSight позволяет привести эту информацию к единому виду, между простотой и функциональностью соблюдается баланс. Часть аналитики можно выполнить с помощью SIEM-системы, HPE User behavior analytics делает это быстрее, проще и с использованием некоторых функций, действующих в решении.

Версия User behavior analytics 1.1

Hewlett Packard Enterprise сообщила о выпуске версии 1.1 продукта аналитики поведения пользователя.

Компания выпустила premium-версию продукта в составе которой действуют преднастроенные профили поведенческого анализа, задействован обобщенный опыт использования системы. Это позволяет более эффективно бороться с инцидентами информационной безопасности.

Преимущества Castle Rock SNMPc Enterprise Edition:

• высокопроизводительное решение для мониторинга SNMP-устройств, WAN-узлов, серверов и программ;
• применение распределенной архитектуры с инструментами опроса;
• встроенный механизм извещений через электронную почту или пейджер;
• осуществление поддержки всех SNMP-устройств;
• простое и удобное развертывание сети;
• мощная система генерации отчетов о событиях и результатах мониторинга;
• уведомление пользователей о возникающих ошибках;
• консоль дистанционного администрирования.

Преимущества Castle Rock SNMPc Online:

• генерация графических отчетов для наглядного представления сетевой инфраструктуры;
• гибкие возможности конфигурирования панели инструментов;
• осуществление поддержки отраслевых стандартов;
• интеграция с SNMPc Enterprise;
• мощная система составления отчетов для Common Performance Metrics;
• мониторинг производительности;
• просмотр произведенных действий и событий.

Преимущества Castle Rock SNMPc Workgroup Edition:

• высокопроизводительное решение для мониторинга SNMP-устройств, WAN-узлов, серверов и программ;
• применение распределенной архитектуры с инструментами опроса;
• встроенный механизм извещений через электронную почту или пейджер;
• осуществление поддержки всех SNMP-устройств;
• простое и удобное развертывание сети;
• мощная система генерации отчетов о событиях и результатах мониторинга;
• уведомление пользователей о возникающих ошибках;
• консоль дистанционного администрирования.

Преимущества Colasoft Capsa:

• Эффективный мониторинг безопасности сети. Приложение с высокой степенью точности идентифицирует активность червей, ARP- и DoS-атаки, безошибочно обнаруживая их источник в режиме реального времени
• Расширенный анализ протоколов сети. Продукт поддерживает несколько сотен сетевых протоколов и осуществляет их профессиональный анализ
• Анализ сетевой активности. Всесторонний анализ электронной почты, FTP, MSN и систем мгновенной передачи сообщений
• Выявление сетевых сбоев. Программа автоматически обнаруживает проблемы в сети и предлагает пути их решения
• Мониторинг корпоративных коммуникаций. Capsa осуществляет анализ всех бесед на корпоративном уровне, снижая риск утечки конфиденциальной информации
• Мощная система отчетности. Оперативное составление отчетов по наиболее значимым событиям
• Сбор статистических данных по трафику и пропускной способности сети. Предоставление статистических отчетов по трафику и пропускной способности сети в количественном и графическом виде
• Расшифровка сетевых пакетов. Приложение осуществляет сбор сетевых пакетов и их глубинное декодирование

С помощью Efros Config Inspector вы можете:

• Контролировать и синхронизировать действия различного обслуживающего персонала и подрядчиков.
• Оперативно проводить диагностику возникающих сбоев.
• Своевременно выявлять атаки злоумышленников.
• Целенаправленно повышать уровень соответствия требованиям и рекомендациям по обеспечению безопасности для ваших устройств.
• Поддерживать оптимальный уровень защищенности, устраняя обнаруженные уязвимости.

Комплексная защита всех устройств и домашней сети. Обладает оп-тимальным сочетанием максимальной степени защиты и низким потреблением системных ресурсов. Защищает веб-камеру от неже-лательных подключений, позволяет безопасно оплачивать покупки в интернете, помогает в поисках потерянного или украденного но-утбука и формирует личный ежемесячный отчет по безопасности. Также программа проверяет устройства, подключенные к Wi-Fi, на наличие уязвимостей.

1. Переработанный интерфейс

   Пользовательский интерфейс 10 версии был значительно переработан и упрощен, что стало результатом тестирования юзабилити. Все текстовые элементы и уведомления были обновлены, и интерфейс получил поддержку языков с написанием справа налево, в частности иврита и арабского языка. Онлайн справка интегрирована в ESET NOD32 Internet Security и предлагает динамически обновляемый контент.

2. Антивирусная и антишпионская защита

   Проактивное обнаружение и очистка известных и неизвестных вирусов, червей, троянов и руткитов. Расширенное эвристическое обнаружение обнаруживает никогда не встречавшиеся зловреды, защищая от неизвестных угроз и нейтрализуя потенциальный риск. Веб-защита и защита от фишинга выполняет мониторинг взаимодействия между браузерами и удаленными серверами (включая SSL). Защита электронной почты обеспечивает контроль над транспортными протоколами POP3(S) и IMAP(S).

3. Комплексная защита для всех устройств и домашней сети.

   В семье используется несколько устройств: компьютеры на Microsoft Windows, macOS или Linux, смартфоны или планшеты на Android?

4. Безопасность детей в интернете

   Лицензия ESET NOD32 Internet Security включает мобильное приложение ESET NOD32 Parental Control для Android, кото-рое позволяет защитить все детские устройства в семье. При-ложение помогает детям выбирать подходящие сайты и при-ложения, соблюдать баланс между учебой и развлечениями и др.

5. Одна удобная лицензия Лицензия распространяется на все устройства в любом сочетании.

   В случае выхода новой версии продукта или при замене устройства на новое переустановка продуктов ESET NOD32 производится бесплатно.

Состав Essential NetTools 

NetStat: отображает список входящих и исходящих соединений компьютера, включая информацию по открытым TCP- и UDP-портам, IP-адресам и состоянию соединений. От других утилит NetStat отличает способность привязывать открытые порты к приложениям, владеющим ими. Возможна настройка системы предупреждений на входящие и исходящие соединения.

NBScan: сканер NetBIOS, мощный и быстрый инструмент для исследования сетей. NBScan может сканировать сеть в заданном диапазоне IP-адресов и составлять список компьютеров, имеющих службу NetBIOS разделяемых ресурсов и таблицу их имен. В отличие от стандартной утилиты, поставляемой с Windows, NBScan обеспечивает дружественный графический интерфейс и легкое управление файлами lmhosts, а также параллельное сканирование, что позволяет проверить сеть класса С менее чем за минуту. NBScan может облегчить выполнение ежедневных задач системными интеграторами, администраторами и аналитиками.

PortScan: сканер TCP-портов с расширенными возможностями, позволяющий сканировать сеть на предмет активных портов. Этот инструмент сканирует как в обычном (полносвязном), так и в скрытом (half-open) режимах.

HostAlive: модуль мониторинга сети, периодически проверяющий, активен ли хост, работают ли на нем сетевые сервисы, например, HTTP- или FTP-сервер.

EmailVerify: проверяет, существует ли адрес электронной почты, связываясь по SMTP с сооветствующим почтовым сервером.

Shares: контролирует и ведет отчет внешних подключений к разделяемым ресурсам компьютера, а также предоставляет быстрый и легкий путь подключения к удаленным ресурсам.

SysFiles: удобный редактор для пяти важных системных файлов: services, protocol, networks, hosts и lmhosts. NetAudit (NetBIOS Auditing Tool): позволяет проводить различные проверки безопасности сети и/или отдельных компьютеров, на которых запущена служба доступа к разделяемым ресурсам по NetBIOS. Этот инструмент поможет идентифицировать потенциальные слабые места в системе безопасности.

RawSocket: возможность устанавливать низкоуровневые соединения TCP для выявления проблем с различными сетевыми службами. Логичное представление данных, а также удобный интерфейс делают его отличным инструментом для ежедневной работы и администратора, и программиста.

WiFiMan: показывает информацию об установленных на компьютере беспроводных адаптерах, доступных беспроводных сетях, позволяет редактировать соответствующие профили подключения.

TraceRoute и Ping: знакомые всем утилиты, которые снабжены множеством функций и наглядным представлением результатов, позволят исследовать Интернет и выявлять проблемы соединений.

NSLookup: позволяет переводить адреса IP в имена хостов и наоборот, получать алиасы и выполнять расширенные DNS-запросы, такие как MX или CNAME.

IPBlackList: проверяет, включен ли IP-адрес в различные черные списки IP-адресов: базы адресов спамеров, открытые прокси и рилеи электронной почты. Этот инструмент даст ответ на вопрос, почему проверяемый IP-адрес отвергается некоторыми сетевыми ресурсами, такими как почтовые сервера.

ProcMon: отображает список активных процессов с полной информацией о нахождении программы, производителе, идентификаторе процесса, загруженных модулях. С этим инструментом можно просмотреть статистику по потреблению процессорного времени, распознавать скрытые приложения, останавливать текущие процессы и эффективнее управлять использованием ресурсов компьютера.

SNMPAudit: продвинутый сканер SNMP-устройств. Позволяет быстро локализовать SNMP-устройства в выбранном сетевом диапазоне и получить настраиваемую выборку данных от каждого из них. Для более детального изучения устройства можно использовать SNMP-браузер.

Другие возможности: создание отчета в HTML, текстовом и CSV-форматах, быстрый обмен IP-адресами в разных инструментах, геолокация IP-адресов, подробная информация о системе, настраиваемый интерфейс и многое другое.

Эффективно осуществляя мониторинг трафика, а также перехват и расшифровку пакетов, WildPackets EtherPeek имеет прекрасные рабочие характеристики и удобный в использовании интерфейс.

В программу включены передовые средства мониторинга трафика. С помощью диаграммы распределения размеров пакетов, можно легко обнаружить ситуации, в которых сеть получает избыточное число небольших пакетов, что, в свою очередь, может служить признаком фрагментации.

WildPackets EtherPeek VX — инструмент для мониторинга работы VoIP-приложений — осуществляет интеллектуальную диагностику каналов передачи голоса по протоколу IP и идентифицирует неисправности в работе корпоративных сетей.

Программный продукт осуществляет полный спектр необходимых для администраторов корпоративных сетей функций: экспертный анализ в режиме реального времени с использованием нескольких адаптеров, анализ времени отклика приложения, декодирование прикладных протоколов, генерирование пакетов, отправка уведомлений.