Ixia выпустила брокер Vision ONE с самым передовым функционалом контроля сетевого трафика

В брокере сетевых пакетов Vision ONE компания Ixia объединила все свои новаторские разработки в области контроля сетевого трафика. Новинка снабжена возможностями процессора Ixia ATI (Application and Threat Intelligence), среди которых — точная идентификация трафика приложений на основе глубокого анализа пакетов (DPI) и дешифровка трафика SSL. Также Vision ONE выполняет передовые функции обработки пакетов, включая их дедупликацию и усечение (trimming), и балансировку нагрузки на out-of-band- и inline-устройства анализа трафика. Данный брокер имеет привлекательную цену в базовой конфигурации, функционал которой по мере необходимости можно расширять с помощью кодов активации.

Компания Ixia, ведущий мировой поставщик решений для тестирования, мониторинга и защиты сетей, выпустила продукт Vision ONE, который представляет собой высокопроизводительный интеллектуальный брокер сетевых пакетов, способный быстро обрабатывать и фильтровать потоки данных для подачи подлежащего контролю трафика на устройства мониторинга или обеспечения информационной безопасности (ИБ). Данное устройство поддерживает 48 портов 1/10GbE SFP+ и 4 порта 40GbE QSFP+.

Ключевые функции Vision ONE:

• DPI. Позволяет оптимизировать инвестиции в инфраструктуру ИБ путем отбора трафика в реальном масштабе времени по таким параметрам, как тип приложения или мобильного устройства, а также география трафика, для подачи на устройства ИБ только нужных им типов трафика.
• Дешифровка трафика SSL с учетом состояния сеансов (stateful). Обеспечивает подачу расшифрованного текстового контента на устройства ИБ. Благодаря этому для выявления скрытых угроз не требуется поддержка SSL в устройствах ИБ или (при наличии такой поддержки) данные устройства избавляются от необходимости самим дешифровать трафик SSL. Актуальность данной функции растет, поскольку, по оценкам аналитиков компании Gartner, в 2017 году более половины атак на корпоративные сети будут осуществляться с использованием зашифрованного трафика с целью обхода защитных средств.
• Балансировка нагрузки. Возможна балансировка нагрузки на подсоединенные к брокеру Vision ONE внеполосные (out-of-band) средства контроля трафика (IDS, сетевые записывающие устройства и др.) и защитные inline-устройства (например, IPS и DLP). Используя лучшие защитные inline- и out-of-band-устройства, на базе Vision ONE можно реализовывать эффективные многоуровневые системы обеспечения ИБ.
• Передовые возможности обработки пакетов (функционал AFM). Повышают эффективность работы устройств ИБ за счет использования таких функций, как дедупликация и усечение (trimming) пакетов. Благодаря аппаратной реализации, обработка пакетов выполняется на полной линейной скорости портов без потерь пакетов.
• Фильтрация пакетов по содержимому заголовков протоколов L2—L4. В совокупности с функционалом DPI и AFM обеспечивает отбор нужных типов трафика для подачи на устройства ИБ и сетевого мониторинга.

Новинка имеет интуитивно понятный графический пользовательский интерфейс и запатентованный компилятор фильтров, обеспечивающие простоту конфигурирования данного брокера при использовании inline- и оut-of-band-устройств ИБ и сетевого мониторинга.

«Ixia сконцентрировала самые передовые в отрасли функции контроля сетевого трафика в одном простом в использовании и недорогом устройстве, дающем возможность заказчикам быстро расследовать сетевые инциденты благодаря полной видимости сетевого трафика, — сказал Дипеш Арора, вице-президент по управлению продуктами компании Ixia. — В результате (применения Vision ONE) заказчики смогут в 10 или более раз увеличить отдачу от инвестиций в свои решения для мониторинга и обеспечения информационной безопасности за счет повышения производительности труда ИТ-персонала, ускорения внедрения новых средств анализа трафика и продления срока службы имеющихся, а также повышения доступности сети».

04 марта 2016
treatface.ru