KFSensor

 Funções do KFSensor:

Monitora todo o tráfego

• KFSensor é projetado para atrair e detectar hackers e vermes, simulando serviços vulneráveis do sistema e trojans.

• O KFSensor é pré-configurado para monitorar todas as portas TCP e UDP, juntamente com o ICMP. Ele também é configurado com a emulação de serviços comuns.

• Ele começa a monitorar logo após a sua instalação e pode ser facilmente personalizado para adicionar mais serviços ao cliente mais tarde.

Interage com um invasor

• Ao responder com uma emulação de um serviço real KFSensor é capaz de revelar a natureza de um ataque, mantendo o controle total e evitando o risco de compromisso.

• Bem como ataques de serviço individual, KFSensor detecta e responde a varreduras de porta e negação de ataques de serviço DOS e impede-se de ser sobrecarregado.

Alertas

• O KFSensor pode enviar alertas em tempo real por e-mail ou através da integração com um sistema SEIM.

• O console de administração do KFSensor permite que os eventos sejam filtrados e examinados detalhadamente, permitindo uma análise abrangente de qualquer ataque.

Análise estatística

• O módulo KFSensor Reports fornece uma gama de relatórios e gráficos que podem ser usados para analisar muitos aspectos diferentes dos ataques enfrentados por uma organização.

• Os relatórios são particularmente úteis para destacar padrões de ataques que só são identificáveis ao longo do tempo.