Технология Sourcefire Application Control - эффективная блокировка сетевых атак

Компания Sourcefire, создатель Open Source-системы Snort и лидер в области интеллектуальной информационной безопасности, представила первое IPS решение нового поколения (NGIPS) со встроенной технологией интеллектуального управления приложениями (Application Control).

Технология Sourcefire Application Control дает возможность компаниям управлять тысячами пользовательских приложений и эффективно блокировать сетевые атаки. С помощью технологии обнаружения и управления приложениями клиенты могут легко построить комплексную политику безопасности, которая будет сочетать в себе средства управления доступом и надежную систему предотвращения вторжений.

Sourcefire NGIPS построены на высокопроизводительной платформе Sourcefire FirePOWER. В дополнение к функции управления приложениями решения Sourcefire NGIPS обладают всеми возможностями платформы Sourcefire FireSIGHT:

• Обнаружение тысяч приложений, в том числе мобильных версий браузеров, виртуальных машин и клиентских приложений,

• Просмотр всех изменений сетевых узлов, приложений, пользователей и сетевой инфраструктуры в режиме реального времени,

• Построение карты сети и профилей сетевых узлов,

• Поведенческий анализ и обнаружение аномалий на сетевом уровне,

• Автоматическая оценка воздействия событий безопасности для фильтрации «шума»,

• Автоматическая система рекомендаций по политикам безопасности, основанная на контекстной осведомленности о состоянии сети.

Возможности расширенной системы построения отчетов по приложениям:

• Статистика приложений предоставляет данные по риску использования приложений, сетевым узлам, потреблению пропускной способности, версии браузера и т.п.

• Автоматическая рассылка готовых отчетов по электронной почте.

«Современные приложения часто являются основным инструментом для организации сетевых атак, - говорит Ирина Момчилович, генеральный директор Rainbow Security. – Расширив функционал решений IPS нового поколения (NGIPS) возможностями детализированного управления приложениями, компания Sourcefire предоставила клиентам эффективный инструмент для защиты деловых активов компании и контроля всех действий в сети».

На территории России продукция Sourcefire реализуется компанией Rainbow Security через сеть сертифицированных партнеров.

О компании Rainbow Security

Rainbow Security — ведущий российский дистрибьютор решений от известных мировых производителей в области информационной безопасности: ActivIdentity, eEye, Entrust, Keynectis OpenTrust, Precise Biometrics, SafeNet, Sourcefire, WatchGuard Technologies и Wibu-Systems. Сегодня партнерская сеть Rainbow Security насчитывает более 340 компаний в России и странах СНГ. Системами защиты, представляемыми Rainbow Security, оснащены многие государственные и коммерческие организации: Администрации ряда областей РФ, правительственные организации Белоруссии и Узбекистана, ОАО «КАМАЗ», ОАО «УралСиб», ОАО «РЖД», «Яндекс.Деньги», мобильный оператор «МТС», компания ABBYY и многие другие.

О компании Sourcefire

Компания Sourcefire, основанная в 2001 году создателем популярной в мире Open Source-системы обнаружения вторжений - Snort, является признанным мировым лидером по производству систем сетевой безопасности в режиме реального времени. Snort – это фактический стандарт для предотвращения вторжений, разработанный Sourcefire, а построенная на его основе система Sourcefire 3D System считается стандартом де-факто для систем обнаружения атак. Сегодня компания предлагает широкую линейку сетевых устройств корпоративного уровня, которые позволяют легко и эффективно управлять рисками информационной безопасности в сети.

via@rnbo.ru