РОССИЙСКАЯ ФЕДЕРАЦИЯ ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ ГОСУДАРСТВЕННАЯ РЕГИСТРАЦИЯ ПРОГРАММЫ ДЛЯ ЭВМ Номер регистрации (свидетельства): 2016615914 Дата регистрации: 02.06.2016 Номер и дата поступления заявки: 2016613576 13.04.2016 Дата публикации: 20.07.2016 Авторы: Самонов Андрей Александрович, Самонов Александр Валерьянович, Тимофеев Александр Геннадьевич, Филатов Алексей Владимирович Правообладатель: Закрытое акционерное общество «Центр научно-прикладных исследований «ИнформПро» Название программы для ЭВМ: Программный комплекс мониторинга, анализа и корреляции событий и идентификации угроз информационной безопасности Реферат: Программный комплекс (ПК) предназначен для обнаружения и блокирования угроз безопасности информации, обусловленных реализацией компьютерных атак как внешними, так и внутренними нарушителями. ПК имеет следующие функциональные возможности: сбор и интеграция данных о событиях информационной безопасности от хостовых и сетевых сенсоров в единой базе данных; обнаружение и идентификация угроз безопасности информации посредством мониторинга и анализа сетевого трафика в каналах с архитектурой протоколов TCP/IP; обнаружение и идентификация угроз безопасности информации посредством мониторинга и анализа записей журналов аудита системных и прикладных программ; обнаружение и прогнозирование развития комплексных компьютерных атак (ККА) на основе профилей ККА и профилей «нормы»; формирование управляющих воздействий для межсетевых экранов с целью предотвращения угроз безопасности информации. Тип реализующей ЭВМ: IBM PC - совмест. ПК Язык программирования: С++, РНР Вид и версия операционной системы: Windows, Linux Объем программы для ЭВМ: 250 Мб