11.03.2012IPS+Application Control от Sourcefire = формула защиты данных нового поколения
Компания Sourcefire, создатель Open Source-системы Snort и лидер в области интеллектуальной информационной безопасности, представила первое IPS решение нового поколения (NGIPS) со встроенной технологией интеллектуального управления приложениями (Application Control). Технология Sourcefire Application Control дает возможность компаниям управлять тысячами пользовательских приложений и эффективно блокировать сетевые атаки. С помощью технологии обнаружения и управления приложениями клиенты могут легко построить комплексную политику безопасности, которая будет сочетать в себе средства управления доступом и надежную систему предотвращения вторжений. Sourcefire NGIPS построены на высокопроизводительной платформе Sourcefire FirePOWER. В дополнение к функции управления приложениями решения Sourcefire NGIPS обладают всеми возможностями платформы Sourcefire FireSIGHT: • Обнаружение тысяч приложений, в том числе мобильных версий браузеров, виртуальных машин и клиентских приложений, • Просмотр всех изменений сетевых узлов, приложений, пользователей и сетевой инфраструктуры в режиме реального времени, • Построение карты сети и профилей сетевых узлов, • Поведенческий анализ и обнаружение аномалий на сетевом уровне, • Автоматическая оценка воздействия событий безопасности для фильтрации "шума", • Автоматическая система рекомендаций по политикам безопасности, основанная на контекстной осведомленности о состоянии сети. Возможности расширенной системы построения отчетов по приложениям: • Статистика приложений предоставляет данные по риску использования приложений, сетевым узлам, потреблению пропускной способности, версии браузера и т.п. • Автоматическая рассылка готовых отчетов по электронной почте. "Современные приложения часто являются основным инструментом для организации сетевых атак, - говорит Ирина Момчилович, генеральный директор Rainbow Security. – Расширив функционал решений IPS нового поколения (NGIPS) возможностями детализированного управления приложениями, компания Sourcefire предоставила клиентам эффективный инструмент для защиты деловых активов компании и контроля всех действий в сети". На территории России продукция Sourcefire реализуется компанией Rainbow Security через сеть сертифицированных партнеров. — ведущий российский дистрибьютор решений от известных мировых производителей в области информационной безопасности: ActivIdentity, eEye, Entrust, Keynectis OpenTrust, Precise Biometrics, SafeNet, Sourcefire, WatchGuard Technologies и Wibu-Systems. Сегодня партнерская сеть Rainbow Security насчитывает более 340 компаний в России и странах СНГ. Системами защиты, представляемыми Rainbow Security, оснащены многие государственные и коммерческие организации: Администрации ряда областей РФ, правительственные организации Белоруссии и Узбекистана, ОАО "КАМАЗ", ОАО "УралСиб", ОАО "РЖД", "Яндекс.Деньги", мобильный оператор "МТС", компания ABBYY и многие другие. Компания Sourcefire, основанная в 2001 году создателем популярной в мире Open Source-системы обнаружения вторжений - Snort, является признанным мировым лидером по производству систем сетевой безопасности в режиме реального времени. Snort – это фактический стандарт для предотвращения вторжений, разработанный Sourcefire, а построенная на его основе система Sourcefire 3D System считается стандартом де-факто для систем обнаружения атак. Сегодня компания предлагает широкую линейку сетевых устройств корпоративного уровня, которые позволяют легко и эффективно управлять рисками информационной безопасности в сети.
