Jakie kluczowe informacje powinno zbierać narzędzie, które ma prowadzić monitoring firmowej infrastruktury? Dla każdego adresu IP, który mieści się w zdefiniowanej przestrzeni adresowej i wygenerował kiedykolwiek ruch w sieci, system powinien stworzyć profil wykrytego urządzenia zawierający między innymi informacje o systemie operacyjnym, uruchomionych na nim usługach, ostatniej zanotowanej aktywności czy najczęściej wykonywanych połączeniach. Dużą wartość stanowią informacje o wykrytych przez sondy incydentach bezpieczeństwa oraz powiązanie informacje o znanych podatnościach w wykrytych aplikacjach. Administrator dostaje zatem komplet informacji, których ręczne zebranie byłoby czasochłonne, co więcej ma też dostęp do historycznych danych.
Na rynku znajdziemy specjalistyczne produkty pozwalające na opisaną formę analizy sieci. Wymagają one odpowiedniego doboru platformy i licencji a także umieszczenia w istniejącej już infrastrukturze teleinformatycznej przedsiębiorstwa. Nie można powiedzieć, aby były one tanie.
W ofercie Cisco znajdziemy jednak perełkę – wdrażając IPS-y nowej generacji z rodziny Sourcefire oprócz najwyższej klasy systemu bezpieczeństwa, ochrony przed próbami wykorzystania istniejących luk bezpieczeńtwa, ochrony przed atakami DDoS oraz złośliwym oprogramowaniem typu malware otrzymamy także potężne narzędzie monitorujące spełniające wszystkie opisane wcześniej zadania. Bez konieczności wdrażania dodatkowych urządzeń, a jedynie dobierając modele sond w taki sposób by wydajnie mogły realizować dodatkowe funkcje.
Pamiętajmy także, że sam Cisco SourceFire NGIPS jest sensorem nowej generacji. Zintegrowany z brzegowym firewallem, lub jako niezależny sensor, pozwoli zapewnić kompleksową ochronę sieci przed zagrożeniami. Nowoczesny zaawansowany silnik detekcji zagrożeń oparty o sygnatury pozwala na elastyczne dostosowanie zapory do zagrożeń specyficznych dla prowadzonego biznesu czy wykorzystywanych aplikacji. Produkty z rodziny Sourcefire to także ochrona przed największym, i co raz bardziej rosnącym, zagrożeniem jakim jest malware. Dzięki zaawansowanym wielopoziomowym metodom analizy przesyłanych danych sondy są w stanie zablokować infekcję wewnętrznych systemów, a system regresyjnej analizy prześledzić wektor infekcji.
Wybierz najlepszy NGIPS dla Ciebie
Cisco Firepower NGIPS jest dostępny na wielu platformach, zarówno w wersji sprzętowej, jak i wirtualnej. Wybierz najlepszy model dostosowanych do twoich potrzeb i wydajności.
Firepower 4100 Series
- Zaprojektowany do ochrony styku z Internetem i wysoko wydajnych środowisk
- Pełna ochrona przed zagrożeniami od 10 do 20 Gbps
- Zawiera AVC, AMP oraz Filtry URL
- Dostępne interfejsy Fail-to-wire
Firepower 9000 Series
- Zaprojektowany dla dostawców usług i ochrony centrów przetwarzania danych
- Inspekcja zagrożeń do 90 Gbps
- Zawiera AVC, AMP oraz Filtry URL
- Fail-to-wire interfaces available
FirePOWER 8000 Series
- Zaprojektowany do zastosowań kampusowych oraz sieci korporacyjnych
- Inspekcja zagrożeń do 60 Gbps
- Możliwość skalowania przez kaskadowanie
- Dostępne interfejsy Fail-to-wire
