Sourcefire NGIPS для корпоративных сетей

Компания Sourcefire представила IPS-решение нового поколения (NGIPS) со встроенной технологией интеллектуального управления приложениями (Application Control). Технология Sourcefire Application Control дает компаниям возможность управлять тысячами пользовательских приложений и эффективно блокировать сетевые атаки.

Решение Sourcefire NGIPS построено на платформе Sourcefire FirePOWER. В дополнение к функции управления приложениями, оно обладает всеми возможностями платформы Sourcefire FireSIGHT. В числе этих функций:

• обнаружение тысяч приложений, в том числе мобильных версий браузеров, виртуальных машин и клиентских приложений;
• просмотр всех изменений сетевых узлов, приложений, пользователей и сетевой инфраструктуры в режиме реального времени;
• построение карты сети и профилей сетевых узлов;
• поведенческий анализ и обнаружение аномалий на сетевом уровне;
• автоматическая оценка воздействия событий безопасности для фильтрации "шума";
• автоматическая система рекомендаций по политикам безопасности, основанная на контекстной осведомленности о состоянии сети;
• статистика приложений по риску использования, сетевым узлам, потреблению пропускной способности, версии браузера и т. п.;
• автоматическая рассылка готовых отчетов по электронной почте.

"Современные приложения часто являются основным инструментом для организации сетевых атак, – говорит Ирина Момчилович, генеральный директор компании Rainbow Security, представляющей Sourcefire на российском рынке. – Расширив функционал решений IPS нового поколения (NGIPS) возможностями детализированного управления приложениями, компания Sourcefire предоставила клиентам эффективный инструмент для защиты деловых активов компании и контроля всех действий в сети".