HP TippingPoint Next Generation Intrusion Prevention System (NGIPS)
8.11.2013
HP, ki ga v Sloveniji uradno zastopa podjetje REAL security d.o.o.,
predstavlja napredni IPS sistem nove generacije s prepustnostjo do 20Gbps za zaščito omrežij pred najbolj naprednimi in sofisticiranimi napadi.
Varnostna rešitev za preprečevanje vdorov v omrežja in sisteme HP TippingPoint IPS je napredni IPS sistem, katere proizvajalci opredeljujejo tudi kot IPS nove generacije oz. NGIPS (Next Generation IPS). Modularna napredna arhitektura mu omogoča sprotno zaščito prometa neposredno na komunikacijski povezavi (in-line) in dejansko prepustnost do 20Gbps (zgornja meja v času nastanka tega besedila, danes je lahko v najnovejših modelih že višja). Sprotna in proaktivna zaščita omrežij je v času trajnih in naprednih groženj (APT) obvezni element varnostne infrastrukture za podatkovne centre, hrbtenična omrežja in zaščito perimetra informacijskega sistema in TippingPoint se lahko prilagodi vsem tem okoljem. Modularna zasnova programske arhitekture omogoča dodajanje novih varnostnih storitev in funkcij v prihodnje, razvoj NGIPS tehnologij se še ni zaključil, zato je potrebna fleksibilna rešitev, ki je v prihodnje ne bo treba zamenjati, ampak le nadgraditi.
Ključne značilnosti:
· najnaprednejše varnostne storitve NGIPS
· preizkušena proaktivna zaščita omrežij
· zmogljivost do 16Gbps IPS prepustnosti
· zanesljivost in redundanca za kritična omrežja
· priporočila za zagotavljanje varnostne skladnosti
· vodilna varnostna raziskovalna ekipa
NGIPS platforma HP TippingPoint NX [slika levo zgoraj]
HP TippingPoint NX je družina naprednih NGIPS rešitev za prilagodljivo zaščito pred vdori, napadi iz kibernetskega prostora, ki ciljajo na aplikacije, omrežja in pomembne podatke. Nove plasti in storitve sprotne zaščite neposredno na komunikacijski povezavi (in-line), sprotna zaščita pred hekerskimi vdori in grožnjami in vnaprejšnja proaktivna zaščita omrežij zagotavljajo varno delovanje in rast podatkovnih centrov in računalniških omrežij. Platforma se v tem trenutku sestoji iz modelov 7500NX, 7100NX, 6200NX, 5200NX and 2600NX, ki so primerni za omrežja 40-100Gbps in z dejanskimi prepustnostmi IPS funkcionalnosti 3-20Gbps ter različnimi tudi izmenljivimi opcijami mrežnih priključkov.
Ključne značilnosti:
· prepustnost do 20Gbps analiziranega (IPS) prometa, neznatne zakasnitve
· manj napačnih prepoznav in nepotrebnih alarmov
· vrhunska zmogljivost in majhen odtis v sistemu - manj energije, prostora, hlajenja
· visoka gostota mrežnih priključkov, raznolikost, modularnost
· med delovanjem izmenljivi opcijski moduli za mrežne priključke
· prilagodljiva programska arhitektura omrežne varnosti
· fleksibilne namestitvene opcije za optimalno delovanje
· prilagodljiva in obširna varnostna pravila, napredno upravljanje
· napredno poročanje in revizijska sledljivost
NGIPS platforma HP TippingPoint N [slika spodaj levo]
HP TippingPoint NX je družina naprednih NGIPS rešitev za prilagodljivo zaščito pred vdori, napadi iz kibernetskega prostora, ki ciljajo na aplikacije, omrežja in pomembne podatke in nam lahko zagotavlja do 8Gbps dejanske prepustnosti s sprotno zaščito prometa neposredno v komunikacijski liniji. Platforma se v tem trenutku sestoji iz modelov 6100N, 2500N, 5100N, 1400N, 660N, 110/330 in 10.
Ključne značilnosti:
· prepustnost do 8Gbps analiziranega (IPS) prometa, neznatne zakasnitve
· preizkušena proaktivna zaščita informacijskega omrežja
· modularna arhitektura
· podpora za vse vrste prometa, protokolov ter arhitektur IPv4 in IPv6
· programska tehnologija X-Armour za napredno paketno analizo na komunikacijskih nivojih 2-7
· enotni varnostni upravljalni center
· namestitev v minutah, enostavno upravljanje
HP TippingPoint Security Management System [slika spodaj desno]
Naprave HP TippingPoint Security Management System (SMS) so namenjene upravljanju varnostnih nastavitev in vpogledu v delovanje vseh komponent postavitve HP TippingPoint, vključno z rešitvami HP TippingPoint NGIPS, Core Controller, SSL Appliance in CloudArmour. Robustne upravljalne storitve, prilagodljive namestitve in različni modeli zagotavljajo pripravljenost na vse trenutne zahteve in odpirajo pot za rast sistema v bodoče. Ena naprava lahko upravlja več komponent v organizaciji, ali služi izvajalcu naročniških varnostnih storitev za upravljanje kompleksnih postavitev pri eni ali več različnih strankah.
Ključne značilnosti:
· enotno upravljanje varnostnih rešitev in pravil na vseh HP TippingPoint komponentah v organizaciji
· podpora za storitvene dejavnosti z več strankami
· možnost samodejnega odzivanja (Active Responder)
· prilagodljivi dnevniški zapisi
· integracija s HP ArcSight SIEM
· integracija s HP Fortify
· prilagodljive namestitvene možnosti
· samodejne posodobitve (Digital Vaccine )
Avtor: Robert Lubej
Povezava do domače strani:
http://www8.hp.com/us/en/software-solutions/software.html?compURI=1343617#.UmeWkVP69l8
### ### ###
O podjetju HP
Več o podjetju najdete na spletnih straneh: http://www.hp.com
Dodatne informacije:
Robert Lubej, projektni vodja
robert.lubej@real-sec.com
REAL security d.o.o.
Meljska cesta 1
2000 Maribor
tel.: 02 234 74 74
http://www.real-sec.com
info@real-sec.com