Позитив Текнолоджиз СОПТА

Краткое описание

СОПТА – Cистема Определения и Предотвращения Телекоммуникационных Атак (СОПТА) позволяет обнаруживать вторжения через сеть SS7 в режиме реального времени и мгновенно оповещать ИБ-подразделения оператора для своевременного реагирования на инциденты. Система также осуществляет ретроспективный анализ сигнального трафика и помогает в расследовании инцидентов.

Категория
• Информационная безопасность » Системы безопасности

Описание

Ключевые возможности системы:

- выявление атак на ранних стадиях;

- детальная аналитика для быстрой реакции на инциденты;

- обширный инструментарий для расследования инцидентов как в реальном времени, так и в ретроспективе;

- повышение эффективности других средств защиты, СОПТА помогает определить, насколько эффектино работают другие меры безопасности и предоставляет информацию для улучшения их показателей;

- отсутствие влияния на работу сигнальной сети, для выявления кибератак СОПТА требуется только копия сигнального трафика, он выполняет анализ потоков данных, не оказывая воздействия на инфраструктуру и сетевые сервисы.

Система выявляет следующие виды атак: изучение сети и сбор информации о сети и абонентах; отказ в обслуживании конкретного абонента или целого сегмента сети мобильной связи; определение местоположения абонента и маршрутов его передвижения; перехват sms и звонков; утечку чувствительных данных.