Броня для сети: Ixia выпустила ThreatARMOR

Группа компаний МУК объявляет о выходе решения Ixia ThreatARMOR для усиления защиты предприятий от кибератак.

Устройство представляет собой 19-дюймовое шасси форм-фактора 1U и предназначено для блокировки нежелательных IP-адресов и предотвращения соединения с вредоносными сайтами. Оно позволяет снизить нагрузку на существующую систему защиты инфраструктуры и повысить эффективность работы специалистов по информационной безопасности.

ThreatARMOR можно использовать для контроля трафика одновременно до и после его попадания в инфраструктуру безопасности сети. Первое позволит отсекать вредоносный и ненужный входящий трафик из Интернета по базе известных IP-адресов, а второе – предотвращать исходящие от компьютеров внутри сети соединения с фишинговыми сайтами и контроллерами ботнетов. Такая фильтрация снимает необходимость анализа трафика, что снижает нагрузку на устройства безопасности – межсетевые экраны, сетевые анализаторы и системы IPS. Кроме того, такой подход сокращает поверхность атаки сети – совокупность всех путей проникновения угроз. Устройство осуществляет контроль трафика с блокированием многочисленных IP-адресов на полной линейной скорости своих портов (1 или 10 Гб/с).

Стоит отметить, что решение имеет возможность блокировки адресов по географическому признаку, не давая трафику из указанных стран входить в сеть. При этом сохраняется возможность обращаться к информационным сайтам в этих странах.

Помимо этого ThreatARMOR позволяет существенно (до 30 %) снизить число ложно-позитивных сообщений, что также обеспечивает значительную экономию временных и денежные затрат организации на рассмотрение потока излишних оповещений. Само же устройство работает на основе информации, получаемой в рамках программы технической поддержки Applicationand Threat Intelligence (ATI) компании Ixia, благодаря чему не выдает ложно-позитивных сообщений. Программа ATI снабжает ThreatARMOR информацией об угрозах информационной безопасности, а также отчетами RapSheet, в которых описана опасная активность по каждому блокируемому сайту. Обновления к устройству передаются каждые 5 минут.

Сетевые порты ThreatARMOR поддерживают обходной режим (bypass), что позволяет не снижать надежность работы линий связи. А в целях повышения отказоустойчивости устройство оснащено двумя блоками питания с возможностью горячей замены и сменным твердотельным диском (SSD).

Подробную информацию о приобретении нового оборудования, а также других решений Ixia просьба обращаться в отдел продаж МУК по тел. +38 (044) 492-2929, а также по электронному адресу [email protected].