ISS ServerSensor

Monitorując zarówno ruch sieciowy (funkcja realizowana przez Network Sensor) jak i dzienniki systemowe (funkcja realizowana przez OS Sensor) pozwala wykrywać nadużycia każdego typu w systemie na którym został zainstalowany. ServerSensor został zaprojektowany do wykrywania intruzów i ich aktywnego blokowania przed pojawianiem się w systemie operacyjnym lub określonej aplikacji. Ponieważ oprogramowanie pracuje bezpośrednio na serwerze ma możliwość monitorowania wszystkich aspektów jego pracy bezpośrednio z jego wnętrza. Może przechwytywać dowolne dane sieciowe niezależnie od topologii sieci i jej szybkości. Nadaje się do stosowania w szybkich sieciach opartych o przełączniki, a także w sieciach transmitujących zaszyfrowane dane (np. VPN), w których używanie RealSecure Network Sensor było do tej pory niemożliwe lub nieuzasadnione. Ponieważ SystemSensor skupia w sobie także własności OS Sensor,a chroniona maszyna jest także zabezpieczona przed typowymi naruszeniami bezpieczeństwa systemu operacyjnego jak nieuprawnione uruchamianie aplikacji, próby edycji plików systemowych, zmiany praw dostępu itd. Tak jak inne pakiety RealSecure, ServerSensor może być skonfigurowany w celu blokowania określonego ruchu sieciowego, wysyłania alarmów, zapisywania zdarzeń w dzienniku, wysyłania pułapek lub sygnałów do systemów zarządzających, wysyłania listów elektronicznych lub wykonywania wdrożonych przez użytkownika aplikacji. Szczegóły: ISS ServerSensor