Multifunkční IPS systém

TippingPoint, divize společnosti 3Com, představil systém TippingPoint X505, platformu integrovaného zabezpečení vybudova...


TippingPoint, divize společnosti 3Com, představil systém TippingPoint X505,
platformu integrovaného zabezpečení vybudovanou na technologii Intrusion
Prevention System (IPS), která kombinuje firewall s kontrolou paketů SPI,
virtuální privátní sítě IPSec, správu šířky pásma, filtrování webového obsahu a
dynamické směrování.
Základní architekturu systému TippingPoint X505 tvoří systém TippingPoint IPS,
který blokuje celou škálu červů, virů, trojských koní, útoků typů DoS (Denial
of Service), spywaru, phishingu, hrozeb VoIP a dalších typů útoků. Kromě funkcí
IPS se systém TippingPoint X505 odlišuje od ostatních multifunkčních
zabezpečovacích zařízení tím, že prostřednictvím služby TippingPoint Digital
Vaccine, která rovněž slouží k aktualizaci všech zařízení TippingPoint, jsou
pravidelně aktualizovány nástroje pro preventivní ochranu zranitelných míst a
obranu před útoky zero day (zneužitím uskutečněným ještě dříve, než je veřejně
publikována chyba s případnou opravou). V praxi to může vypadat tak, že pokud
je nalezena v některé aplikaci chyba a vývojář ji ještě nestačil opravit,
TippingPoint vydá patch, pomocí kterého zneužití chyby zamezí.
Kromě úspory šířky pásma prostřednictvím blokování útoků mohou funkce správy
šířky pásma systému TippingPoint X505 blokovat nedůležitý provoz, například
sdílení souborů peer-to-peer, nebo upřednostňovat nejdůležitější provoz,
například hlas nebo video, a tím maximalizovat využití prostředků a uvolňovat
šířku pásma jejich správným přiřazováním. Usměrňování provozu je prováděno
podle zásad pro příchozí i odchozí provoz.









Komentáře
K tomuto článku není připojena žádná diskuze, nebo byla zakázána.