| | | Funcionalidad
del Iris
Con
IRIS el anális del protocolo de red ha alcanzado un alto nivel de sofisticación
y facilidad. Empleando características avanzadas es capaz de perfilar una imagen
de la integridad de una organización de red de una forma simple y eficiente. A
través de un amigable interfaz gráfico de usuario, IRIS integra y utiliza las
siguientes características avanzadas y funcionalidades:
-
Reconstrucción de paquetes
-
Manipulación/forja de paquetes
-
Filtros para la capa hardware
-
Filtros para la capa de protocolo
-
Filtros de palabras clave
-
Filtros para las direcciones MAC
-
Filtros para las direcciones IP
-
Filtros para los puertos
-
Registro de todos los intentos de conexión externas
-
Reconstrucción de los protocolos más comunes
- Registro
de paquetes detectados
-
Registro de paquetes reconstruidos
|
Si
se detectara una intrusión no deseada en la red de nuestra organización, en la
mayoría de las situaciones el firewall se limita a informar al administrador de
la red del ataque.
Sin embargo la información relativa al ataque es incompleta
y dificil de descifrar IRIS capturará la información de las intrusiones en la
red, recontruyendo fielmente cualquier pulsación de teclas y movimientos.
Con
IRIS desmenuzar la información crítica es muy sencillo, ahorrando mucho tiempo
al personal de sistemas.
|