Сетевая система обнаружения вторжений: сигнатурный и эвристический анализ трафика, поиск вредоносного ПО в файлах, выгрузка событий в SIEM. Сертификаты ФСБ (класс В) и ФСТЭК.
ViPNet IDS NS — система обнаружения вторжений уровня сети. Она анализирует копию сетевого трафика, находит атаки и вредоносные файлы и передаёт события в SIEM или в систему анализа инцидентов ViPNet TIAS.
- СОВ класса В (ФСБ России)
- 4 уровень доверия (ФСТЭК России)
- Аппаратное и виртуальное исполнение
- Версия 3.10.0
Для каких задач
- Выполнение требований к обнаружению вторжений в ГИС, ИСПДн, на объектах КИИ.
- Контроль трафика на периметре и между сегментами сети.
- Поиск вредоносного ПО в передаваемых файлах.
- Источник событий для SOC и системы ViPNet TIAS.
Возможности
Обнаружение
- Анализ трафика на разных уровнях модели OSI сигнатурным и эвристическим методами.
- Выявление аномалий трафика с настраиваемыми порогами.
- Готовые профили правил для разных типов инфраструктуры и собственные правила.
Работа с событиями
- Оповещения в реальном времени, в том числе по электронной почте.
- Геолокация источников атак.
- Запись и воспроизведение сетевых сессий.
- Выгрузка событий в SIEM по Syslog и CEF.
Аппаратные исполнения и цены
Цена указана за программно-аппаратный комплекс, НДС 22% включён. Включены годовая подписка на обновление баз правил и гарантия 1 год.
| Исполнение | Производительность | Интерфейсы | Цена, ₽ |
|---|---|---|---|
| IDS NS100 (Q1/Q2) | до 0,6 Гбит/с | 4×1G + 2×SFP | 380 690 |
| IDS NS1000 (Q3) | до 1 Гбит/с | 8×1G | 942 500 |
| IDS NS2000 (Q4) | до 6 Гбит/с | 8×1G + 4×10G | 1 702 640 |
| IDS NS10000 (Q1) | до 10 Гбит/с | 4×1G + 8×10G | 2 985 040 |
Виртуальное исполнение и цены
Цены за бессрочные лицензии, НДС не облагается. Включены базовая техническая поддержка и подписка на обновление баз правил на 1 год.
| Лицензия | vCPU | Цена, ₽ |
|---|---|---|
| IDS NS VA100 | 2 | 76 050 |
| IDS NS VA500 | 3 | 152 090 |
| IDS NS VA1000 | 4 | 304 180 |
| IDS NS VA2000 | 6 | 456 270 |
| IDS NS VA5000 | 12 | 684 400 |
Цены по прайс-листу производителя, действующему с 01.11.2026. Производительность — данные производителя.
Сертификаты
- ФСБ России № СФ/СЗИ-0809 — система обнаружения компьютерных атак класса В, действует до 30.06.2028.
- ФСТЭК России № 4329 — 4 уровень доверия, действует до 24.11.2030.
Актуальный статус сертификатов уточняйте у наших специалистов перед закупкой.
Подберём сенсоры
Определим точки установки сенсоров, подберём исполнения под объём трафика и подключим их к вашей SIEM или ViPNet TIAS.