Ixia ThreatARMOR: усиление защиты сети от кибератак
Основные функции и достоинства ThreatARMOR
- Уменьшение поверхности атаки сети (совокупности всевозможных путей проникновения в сеть).
- Блокировка нежелательного входящего трафика из Интернета и предотвращение исходящих от компьютеров защищаемой сети соединений с фишинговыми сайтами и контроллерами ботнетов.
- Отсутствие
ложно-позитивных сообщений. - Постоянное получение обновлений от облачного сервиса Application and Threat Intelligence (ATI) Research Center.
- Наличие двух блоков питания с взаимным резервированием и режима bypass (для сохранения работоспособности контролируемых линий связи).
Снижение нагрузки на устройства ИБ и сокращение поверхности атаки сети
Устройство ThreatARMOR можно задействовать для контроля
![](/images/brands/ThreatARMOR-usage.png)
Отфильтровывая заведомо нежелательный входящий трафик, который не нужно анализировать, устройство ThreatARMOR снижает нагрузку на анализирующие трафик устройства ИБ (межсетевой экран, различные сетевые анализаторы и др.) и сокращает поверхность атаки сети. Контроль трафика (с блокированием многочисленных
Уменьшение усталости от оповещений
Хакерские атаки становятся все более сложными и изощренными, растет число этих атак, поэтому многие предприятия для борьбы с угрозами ИБ используют все более мощные и многофункциональные устройства анализа трафика и предотвращения вторжений. По оценкам института Понемона (Ponemon Institute) предприятия тратят в среднем 21 тыс. часов в год на обработку
Чрезмерное число оповещений вызывает усталость от них, в результате чего специалисты по ИБ могут пропускать критически важные оповещения. ThreatARMOR повышает эффективность использования средств обеспечения ИБ и минимизирует риск пропуска критически важных сообщений.
Поддержка в рамках программы ATI
Команда специалистов компании Ixia, реализующая программу технической поддержки Application and Threat Intelligence (ATI), имеет более чем десятилетний опыт анализа работы различных сетевых приложений и тестирования защиты сетей крупнейших
В рамках программы ATI компания Ixia предоставляет своим заказчикам все необходимое для тщательного тестирования производительности, безопасности и стабильности их
Получая информацию о приложениях и/или угрозах ИБ в рамках программы ATI, устройства ThreatARMOR могут сокращать поверхность атаки защищаемой сети, модули ATI Processor — контролировать работу приложений, а тестовые комплексы на базе ПО BreakingPoint, IxLoad или IxNetwork — испытывать сетевые решения реалистичным трафиком приложений и атак.
В соответствии с программой ATI, устройства ThreatARMOR снабжаются не только информацией об угрозах ИБ, но и детальными отчетами Rap Sheet (в переводе — досье преступника), в которых задокументирована опасная активность (например, распространение вредоносного ПО или фишинг) по каждому блокируемому сайту. Перечень вредоносных сайтов в устройстве ThreatARMOR постоянно актуализируется облачным сервисом исследовательского центра ATI Research Center, который передает обновления каждые 5 минут.
Надежность и простота
Устройство ThreatARMOR предназначено для включения в разрывы линий связи (
Устанавливать устройство ThreatARMOR очень просто: нужно лишь подключить его к линиям связи и электрическим розеткам и выбрать режим Report Only Mоde или Blocking Mode. Далее оно автоматически начнет получать информацию об угрозах ИБ и блокировать трафик вредоносных сайтов. В устройстве имеется опциональная функция географической блокировки. Она не позволяет трафику из указанных заказчиком стран входить в его сеть. При этом сохраняется возможность обращаться к информационным сайтам в этих странах из защищаемой сети.
Спецификация
Основные характеристики
- Устройство ИБ высотой 1U.
In-band-подключение или пассивная инсталляция с подключением через ответвители иSPAN-порты .- Блокирование нежелательного трафика на полной линейной скорости на всех портах.
- Постоянное получение обновлений по программе ATI.
Управление
- Консольный последовательный порт.
ЖК-дисплей и клавиши на передней панели.- Два управляющих
Ethernet-интерфейса .
Механические характеристики
19-дюймовое шасси высотой 1U.- Габаритные размеры (Ш х Д х В): 429 × 424 × 43 мм.
- Масса: 10 кг.
Электропитание модели ThreatARMOR 1G (АС)
- Два блока питания переменного тока.
- Потребляемый ток в простое: 0,5 А при переменном напряжении 120 В; 0,25 A при переменном напряжении 240 В.
- Максимальной потребляемой ток: 1,3 А при переменном напряжении 120 В.
- Тепловыделение при 100%-ной нагрузке трафиком: до 156 Вт/532 BTU/ч.
Параметры окружающей среды
- Диапазон рабочих температур: +5…+40 °С.
- Диапазон температур хранения: -20…+75 °С.
- Рабочая влажность: 10…85% (без конденсации).