Сценарий
Сегодня обеспечение кибербезопасности является делом первостепенной важности почти для всех больших предприятий в мире. При росте числа вторжений и увеличении угроз информационной безопасности сетевые администраторы и специалисты по информационной безопасности всегда должны быть начеку, чтобы гарантировать защиту своих сетей от хакеров и вредоносного ПО. К счастью, на рынке представлено множество средств решения этой задачи.
Поскольку объем сетевого трафика продолжает расти, все большая его часть поступает с заранее известных IP-адресов вредоносных сайтов, а также из стран, из которых не должно быть обращений к сети вашего предприятия. Кроме того, ИТ-специалисты тратят все больше времени и денег на анализ журналов трафика и обработку ложно-позитивных сообщений о киберугрозах.
Решение Ixia
Устройство ThreatARMOR компании Ixia эффективно решает сразу две задачи: защищает сеть от заведомо вредоносных сайтов и снижает нагрузку на постоянно перегруженных работой специалистов по кибербезопасности. Чтобы повысить степень защищенности корпоративной сети, ThreatARMOR автоматически блокирует известные IP-адреса вредоносных сайтов и нежелательный трафик из заданных пользователем зарубежных стран.
Это дает возможность межсетевым экранам и системам предотвращения вторжений эффективнее блокировать вредоносное ПО и идентифицировать атаки со всех других IP-адресов. Имеющаяся в ThreatARMOR функция географической блокировки не пропускает в защищаемую сеть трафик, поступающий из заданных зарубежных стран, тем самым предотвращая атаки, которые могут повлиять на доступность сети.
Защитное решение, в состав которого входит устройство ThreatARMOR с информацией об угрозах безопасности сети
Блокируя известные IP-адреса вредоносных сайтов и не пропуская нежелательный трафик из заданных стран, устройство ThreatARMOR повышает производительность инфраструктуры безопасности сети. Также оно избавляет специалистов по информационной безопасности от необходимости тратить значительное время на анализ нежелательного трафика и ложно-позитивных сообщений. ThreatARMOR на 30% сокращает число ложно-позитивных сообщений, выдаваемых инфраструктурой безопасности сети. Экономическая эффективность ThreatARMOR впечатляет: за год данное устройство обеспечивает 15-кратную отдачу от вложений в него.
Предлагаемая платформа
|
|
ThreatARMOR
| |
Устройство информационной безопасности высотой 1U, работающее в режиме блокировки или мониторинга при inline-подключении к линии сети или только мониторинга при out-of-band-подключении; постоянно подключено к облачному сервису ATI, который предоставляет регулярно обновляемую информацию о вредоносных сайтах и угрозах информационной безопасности
|
|