Síťové IPS/IDS sondy Intrushield

Hardwarové sondy McAfee předčí konkurenci svým výkonem a stabilitou. Řešení je postaveno na specializovaném hw bez točivých komponent. Intrusion prevention systémy (systémy prevence narušení) zajišťují ochrany před známými i neznámými typy útoků ve vnitřní síti. Řešení Intrushield je nabízeno v podobě síťových IPS appliancí, které monitorují provoz na přímo citlivých segmentech sítě dle počtu monitorovacích portů, dostupné jsou i modely s gigabitovou propustnosti v IN-Line módu. Součástí jsou pokročilé grafické reportovací nástroje.

Řešení od společnosti McAfee je IPS systémem nové generace který kombinuje několik stupňů detekce narušení od rozpoznání známých útoků na základě signatur, pravidel chování pro detekci neznámých útoků včetně DoS útoků, anomálií provozu a Zero Day Attak ochran. Všechna řešení poskytují přesnou detekci za využití několika detekčních metod a snadný přechod z detekce na prevenci, precizní blokování bez zastavení legitimního provozu, zvyšuje tak ušetřené náklady na obnovu systému bez ochrany.

• Hardwarové zařízení
• Chrání proti neustále se vyvíjejícím hrozbám
  
  • ZNÁMÝM útokům
  • NEZNÁMÝM útokům
  • DOS útokům
• Inovační technologie Virtual IDS umožňuje definovat více politik na senzor, každá politika může chránit specifické prostředí – snižuje náklady na implementaci
• Detekuje a zabraňuje šíření útoků na síťových linkách
• Včasná detekce dříve než útok dosáhne myšleného cíle
• Detekce útoků podle signatur, pravidel chování a statistických anomálií
• Umožňuje definovat odlišné politiky na základě směru provozu podporuje různé umístění sond do síťové infrastruktury
  
  • SPAN mode
  • TAP mode
  • Port clustering
  • In-line mode
• Detekuje útoky na obou, příchozích i odchozích provozech
• Jedna sonda IntruShield 2700 monitoruje veřejný, privátní a DMZ segment
• Monitorovací mód – Tap / In-line / SPAN – možnost výběru pro každý port
• Podpora Fast a Gigabit Ethernet, Fast Ethernet tap
• Pravidelná aktualizace systému:
  
  • Rychlý vývoj nových signature při výskytu nové hrozby
  • Proaktivní oznámení o nových dostupných signature
  • Automatický download nových signature IntruShield Managerem
  • Flexibilní možnosti pro update senzorů
  • Real-time updaty bez manuální intervence
  • Plánované updaty v definovaném čase
• Velké množství před-definovaných reportů
• První network IPS systém, který chrání proti nešifrovaným i šifrovaným (SSL) útokům, možnost integrace s host IPS řešením a firewallové vlastnosti