Информация о продуктах НейроФортресс

• сбор и интеллектуальный анализ данных из множества подсистем и систем
• обнаружение несанкционированных действий
• сбор, запись и хранение информации о событиях безопасности в течение установленного времени хранения
• реагирование на сбои при регистрации событий безопасности, в том числе аппаратные и программные ошибки, сбои в механизмах сбора информации и достижение предела или переполнения объема (емкости) памяти
• мониторинг (просмотр, анализ) результатов регистрации событий безопасности и реагирование на них
• защита информации о событиях безопасности
• защита серверов и рабочих станций от несанкционированного доступа
• автоматическое реагирование на атаки
• идентификация целенаправленных и распределенных атак на сетевую инфраструктуру, сервера и персональные компьютеры пользователей
• сбор данных для идентификации попыток похищения информации по сетевым каналам связи
• сбор данных для расследования инцидентов сетевых вторжений, эксплойтов и попыток удаленного управления сетевой инфраструктурой
• каталогизация и хранение событий безопасности сетевой инфраструктуры
• анализ проникновения в беспроводную инфраструктуру
• сбор данных для расследования инцидентов в беспроводных средах и попыток удаленного управления беспроводными маршрутизаторами и терминалами
• каталогизация и хранение событий безопасности беспроводной инфраструктуры
• анализ почтовых отправлений на признаки спама, фрода, фишинг
• контроль доступа устройств и портов относительно пользователей и групп пользователей
• тревожные оповещения о инцидентах безопасности в реальном режиме времени
• журналирование всех действий пользователей с устройствами и сетевыми протоколами по факту обращения к ним, передачи файлов и прочих данных
• отчеты на основе данных, хранимых в базе данных, а также отчеты по текущим настройкам и по используемым на рабочих станциях устройствам, динамический граф связей для анализа коммуникаций
• система контроля входа пользователей в систему.

• использование единого мастер-пароля для регистрации и дальнейшего входа в аккаунт Менеджера паролей NF MP
• функция доступа к учетным данным аккаунта Менеджера паролей NF MP при утрате мастер-пароля с помощью персонального мастер-ключа, созданного при первичной регистрации в Менеджере паролей NF MP и сохранённого в отдельном защищенном контейнере пользователя
• реализация «Захвата» окна (поля ввода) логина и пароля
• возможность использования Менеджера паролей NF MP для ввода учетных данных в любые приложения такие как браузер, мессенджер, программа бухгалтерского учета и т.д.
• автоматический ввод логина и пароля в области «захваченного» окна (поля ввода)
• хранение добавленных (созданных) данных о логине и пароле пользователя;
• генерация паролей по заданным требованиям, с возможностью ввода необходимого логина, к которому будет сгенерирован пароль и последующим сохранением полученных значений в базе данных
• редактирование созданных данных
• возможность комментировать (давать название) созданные данные для отнесения их к тому или иному приложению
• возможность сохранения действующей базы данных в отдельном файле для переноса данных пользователя либо для восстановления работы менеджера паролей при сбое операционной системы
• защита резервной (выгруженной) базы данных с помощью мастер-ключа.

• Межсайтовый скриптинг (XSS)
• Удаленное выполнение произвольного кода (RCE)
• SQL-, NoSQL-инъекции
• Подбор учетных данных (Brute-force) XML External Entities (XXE)
• Удаленное выполнение произвольного кода (RCE)
• Мониторинг сети в режиме реального времени
• Быстро реагировать на любые разновидности атак на веб-приложения
• Проверка и анализ контента, который создан при помощи HTML и DHTML, а также CSS и прикладных протоколов передачи HTTPS, HTTP
• Предотвращение утечки информации, проверяя исходящий от веб-приложений трафик HTTP/HTTPS, и принимая заданные меры на основании заданных активных правил
• Постоянное формирование журнала событий регистрация событий (атак) отображение исчерпывающей информации об атакующем IP-адресе
• Защищать от атак, направленных конкретно на сам NF Web Application Firewall (NF WAF) отображение исчерпывающей информации о сервисе, который подвергся атаке со стороны злоумышленников возможность заблокировать атакующий IP-адрес
• создание правил реагирования на события
• добавление IP-адреса в список исключений
• добавление URL-адреса в список исключений.

Система обеспечивает следующие функциональные возможности:
- Детектирование на основе искусственного интеллекта — выполняется динамический
анализ поведения процессов в реальном времени для выявления вредоносной активности
- Проактивная защита — предотвращает и нейтрализует атаки до момента их реализации
- Адаптивное самообучение — интеллектуальная модель автоматически совершенствуется
за счёт облачной корреляции данных об угрозах
- Минимизация ложных срабатываний — применяется интеллектуальная фильтрация
событий и механизмы белых списков
- Автономный режим работы — система сохраняет способность к защите при отсутствии
подключения к серверу управления
- Сверхнизкая нагрузка на ресурсы — функционирование системы не влияет на
производительность и не вызывает конфликтов с антивирусами сторонних производителей
Основной функционал системы включает:
- блокировку вирусов, программ-шифровальщиков, RAT-троянов и APT-атак;
- автоматическую изоляцию подозрительных процессов
- выявление аномального поведения пользователей и сервисных компонентов
- проверку сертификатов и контроль целостности исполняемого кода
- ручное управление и оперативный сбор статистики по угрозам.