Sistema de monitorización y detección de intrusos

En SEINHE hemos desarrollado un sistema de monitorización de red y detección de intrusos que le permitirá conocer de manera clara y eficiente qué sistemas podrían haber sido atacados y de qué manera. Esta herramienta le evitará tener que ejecutar pesadas aplicaciones de monitorización y revisar enormes cantidades de logs que finalmente nunca son revisados.

Esta herramienta puede detectar:

  • Intentos de acceso y accesos conseguidos via SSH
  • Ficheros modificados sin autorización
  • Conexiones desde direcciones IP ajenas a la organización
  • Consumo excesivo de CPU
  • Servicios y puertos abiertos sin autorización

La mayoría de estas de detecciones se hace mediante el uso de listas blancas, de configuración sencilla.

“Proyecto cofinanciado por los Fondos FEDER, dentro del Programa Operativo FEDER de la Comunitat Valenciana 2007-2013”