TippingPoint Threat Protection System

Allez au-delà des IPS (systèmes de prévention des intrusions) nouvelle-génération, sans compromettre votre sécurité, ni vos performances

Principales fonctionnalités

Dépassez les limites de l'IPS nouvelle génération grâce à la détection, à l'application et à la correction en temps réel

TippingPoint s'intègre à la solution Deep Discovery Advanced Threat Protection pour détecter et bloquer les attaques ciblées et les logiciels malveillants grâce à la prévention préventive des menaces, à la compréhension et à la hiérarchisation des menaces, ainsi qu'à l'application et à la correction en temps réel.

Inspection et blocage en temps réel du trafic réseau entrant, sortant et latéral
Défendez le réseau grâce à l'application en temps réel et en ligne et à la correction automatisée des systèmes vulnérables
Utilisez des techniques d'apprentissage automatique pour prendre des décisions en temps réel afin de bloquer immédiatement et précisément le trafic malveillant

Évolutivité et flexibilité des performances pour les besoins réseau les plus exigeants

Offre une visibilité et des performances sans précédent pour les réseaux d'entreprise haute capacité et haute performance. Adapte les exigences de performance pour protéger en temps réel les données, les infrastructures critiques et les applications vulnérables sans nuire aux performances du réseau, et est conçu pour suivre votre réseau où qu'il se déplace, qu'il soit physique ou virtuel.

Adaptez les performances de 250 Mbps jusqu'à 120 Gbps
Déployez un débit d'inspection jusqu'à 40 Gbit/s dans un facteur de forme 1U à la pointe du marché
Permet d'adopter la protection réseau définie par logiciel en déployant l'IPS en tant que service

Compréhension exhaustive et hiérarchisation des menaces

Bénéficiez d'une visibilité complète du réseau, ainsi que de la vue d'ensemble et de la compréhension du contexte qui vous sont nécessaires pour évaluer et hiérarchiser les menaces de vulnérabilité. L'inspection approfondie du trafic réseau permet d'identifier et de bloquer les menaces non détectées par les solutions de sécurité traditionnelles.

Éliminez les angles morts SSL en inspectant le trafic chiffré sans compromettre les performances du réseau
Soumettez les indicateurs potentiels de compromission (IoC) à Deep Discovery pour une analyse avancée des menaces
Surveillez et bloquez les objets suspects URL avec une prise en charge supplémentaire des entrées malveillantes fournies par l'utilisateur.

Flexibilité des déploiements et protection des investissements

Grâce à ses options de déploiement flexibles faciles à configurer et à gérer via une interface de gestion centralisée, TippingPoint offre une protection immédiate et continue contre les menaces à l'aide de paramètres recommandés prêts à l'emploi.

Simplifiez les opérations de sécurité grâce à des options de déploiement flexibles, faciles à configurer et à gérer
Réaffectez des licences à travers les déploiements TPS sans changer l'infrastructure réseau
Adaptez facilement les exigences de performances et de sécurité grâce au modèle de paiement à la consommation.

Caractéristiques techniques du système 8200TX

Fonctionnalités	8200TX
Débit d'inspection de l’IPS	3/5/10/15/20/30/40 Gbits/s
Débit d'inspection SSL (Secure Socket Layer)	2 Gbits/s (clés 2K SHA-256)
Connexions simultanées pour l’inspection SSL	75 000
Latence	<40 microsecondes
Contextes de sécurité	10 000 000
Sessions simultanées	120 000 000
Connexions par seconde	650 000
Format	1U
Poids	14,5 kg (au maximum, modules d'E/S inclus) 13,1 kg (avec modules d'E/S vides)
Dimensions (L x P x H)	428 mm de largeur x 631 mm de profondeur x 44 mm de hauteur
Ports de gestion	Port de console de gestion RJ45 (115200 8N1) Port de réseau de gestion RJ45 1GbE (10/100/1000 Mbits/s)
Interfaces de gestion	SMS (Security Management System, système de gestion de la sécurité) ; LSM (Local Security Manager, gestionnaire de la sécurité locale) ; CLI (Command-Line Interface, interface de ligne de commande)
Connectivité réseau	2 emplacements pour module d'E/S, choix de combinaisons : Module d'E/S cuivre 1GE 6 segments Module d'E/S SFP 1GE 6 segments Module d'E/S SFP+ 10GE 4 segments Module d'E/S QSFP+ 40GE 1 segment Module d'E/S de contournement cuivre 1GE 4 segments Module d'E/S de contournement fibre courte portée/longue portée 1GE 2 segments Module d'E/S de contournement fibre courte portée/longue portée 10GE 2 segments
Stockage embarqué	CFAST interne 32 Go (non accessible par le client) / SSD 1,8" externe 32 Go
Tension	100 à 240 Vca / -40 à -60 Vcc
Courant (alimentation maximale protégée par fusible)	12/6 A ca, 24/16 A cc
Alimentation	Blocs d'alimentation doubles/redondants 750 W
Température de fonctionnement	0 à 40 °C
Humidité relative de fonctionnement	5 % à 95 % sans condensation
Température hors service/de stockage	-20 à 70 °C
Humidité relative hors service/de stockage	5 % à 95 % sans condensation
Altitude	Jusqu'à 3 048 m
Normes de sécurité	Conformité UL 60950-1, CEI 60950-1, EN 60950-1, CSA 22.2 60950-1 RoHS
Compatibilité électromagnétique	Classe A, FCC, VCCI, KC, EN55022, CISPR 22, EN55024 CISPR 24, EN61000-3- 2, EN61000-3-3, marquage CE

Caractéristiques techniques du système 8400TX

Fonctionnalités	8400TX
Débit d'inspection de l’IPS	3/5/10/15/20/30/40 Gbits/s
Débit d'inspection SSL (Secure Socket Layer)	2 Gbits/s (clés 2K SHA-256)
Connexions simultanées pour l’inspection SSL	75 000
Latence	<40 microsecondes
Contextes de sécurité	10 000 000
Sessions simultanées	120 000 000
Connexions par seconde	650 000
Format	2U
Poids	22,6 kg (au maximum, modules d'E/S inclus) 18,8 kg (avec modules d'E/S vides)
Dimensions (L x P x H)	428 mm de largeur x 631 mm de profondeur x 88 mm de hauteur
Ports de gestion	Port de console de gestion RJ45 (115200 8N1) Port de réseau de gestion RJ45 1GbE (10/100/1000 Mbits/s)
Interfaces de gestion	SMS (Security Management System, système de gestion de la sécurité) ; LSM (Local Security Manager, gestionnaire de la sécurité locale) ; CLI (Command-Line Interface, interface de ligne de commande)
Connectivité réseau	4 emplacements pour module d'E/S, choix de combinaisons : Module d'E/S cuivre 1GE 6 segments Module d'E/S SFP 1GE 6 segments Module d'E/S SFP+ 10GE 4 segments Module d'E/S QSFP+ 40GE 1 segment Module d'E/S de contournement cuivre 1GE 4 segments Module d'E/S de contournement fibre courte portée/longue portée 1GE 2 segments Module d'E/S de contournement fibre courte portée/longue portée 10GE 2 segments
Stockage embarqué	CFAST interne 32 Go (non accessible par le client) / SSD 1,8" externe 32 Go
Tension	100 à 240 Vca / -40 à -60 Vcc
Courant (alimentation maximale protégée par fusible)	12/6 A ca, 24/16 A cc
Alimentation	Blocs d'alimentation doubles/redondants 750 W
Température de fonctionnement	0 à 40 °C
Humidité relative de fonctionnement	5 % à 95 % sans condensation
Température hors service/de stockage	-20 à 70 °C
Humidité relative hors service/de stockage	5 % à 95 % sans condensation
Altitude	Jusqu'à 3 048 m
Normes de sécurité	Conformité UL 60950-1, CEI 60950-1, EN 60950-1, CSA 22.2 60950-1 RoHS
Compatibilité électromagnétique	Classe A, FCC, VCCI, KC, EN55022, CISPR 22, EN55024 CISPR 24, EN61000-3-2, EN61000-3-3, marquage CE

Caractéristiques techniques de la série T

VIRTUAL THREAT PROTECTION SYSTEM

Fonctionnalités	Appliance vTPS virtuelle standard TippingPoint
	VMWare ESXi 5.5, 6.0
	KVM - Redhat Enterprise Linux 6, 7
Pilotes réseau	VMWare - VMXNet3
	KVM - virtIO
Nombre de cœurs logiques	3 ou 4
Mémoire requise	8 Go
Espace disque requis	16 Go
Caractéristiques d'appliance virtuelle
Performance	Inclut une licence d'inspection de 500 Mbits/s
Connexions simultanées du système de détection des intrusions (IPS)	1 000 000
Nouvelles connexions par seconde	Jusqu'à 120 000 pour VMware Jusqu'à 60 000 pour KVM
Nombre de segments réseau	1
Nombre de segments virtuels	Illimité
Port de gestion	Oui
Port de gestion	Oui

CARACTÉRISTIQUES TECHNIQUES DE THREAT PROTECTION SYSTEM

Fonctionnalités	Threat Protection System 440T TPNN0002	Threat Protection System 2200T TPNN0005
Débit d'inspection du système de détection des intrusions (IPS)	500 Mbits/s extensibles à 1 Gbits/s	1 Gbits/s extensible à 2 Gbits/s
Inspection SSL	Non disponible	Disponible
Latence	<100 microsecondes	<100 microsecondes
Contextes de sécurité	750 000	2 500 000
Sessions simultanées	7 500 000	10 000 000
Nouvelles connexions par seconde	70 000	115 000
Format	1U	2U
Poids	6,93 kg (6,93 kg)	11,91 kg (11,91 kg)
Dimensions (L x P x H)	42,62 cm (L) x 45,00 cm (P) x 4,40 cm (H) 42,62 cm x 45,00 cm x 4,40 cm	42,60 cm (L) x 47,50 cm (P) x 8,80 cm (H) 42,60 cm x 47,50 cm x 8,80 cm
Ports de gestion	Un port RJ-45 10/100/1000 hors-bande Un port console série RJ-45 Administrables par le biais de SMS (Security Management System, système de gestion de la sécurité), de l'interface Web HTTPS LSM (Local Security Manager, gestionnaire de la sécurité locale), de la ligne de commande ou de la Base d'information de gestion (MIB) TippingPoint
Connectivité réseau	Huit ports RJ-45 10/100/1000 avec contournement intégré Un port RJ-45 10/100/1000 haute disponibilité	Huit ports RJ-45 10/100/1000 avec contournement intégré 8 x SFP 1G 4 x SFP+ 10G Un port RJ-45 10/100/1000 haute disponibilité Prise en charge de module ZPHA externe pour SFP/SFP+
Stockage embarqué	Disque SSD CFast remplaçable 8 Go
Tension	100 à 240 Vca, 50 à 60 Hz
Courant (alimentation maximale protégée par fusible)	4 à 2 A	12 à 6 A
Consommation électrique maximale	250W (853 Btu/h)	493W (1 682 Btu/h)
Alimentation	simple fixe	Double, redondante échangeable à chaud
Température de fonctionnement	0 à 40 °C
Humidité relative de fonctionnement	5 % à 95 % sans condensation
Température hors service/de stockage	-20 à 70 °C
Humidité relative hors service/de stockage	5 % à 95 % sans condensation
Altitude	Jusqu'à 3 048 m
Normes de sécurité	Conformité UL 60950-1, CEI 60950-1 EN 60950-1, CSA 22.2 60950-1 RoHS
Compatibilité électromagnétique	Classe A, FCC, VCCI, KC EN55022, CISPR 22, EN55024 CISPR 24, EN61000-3-2 EN61000-3-3, marquage CE

FONCTIONNALITÉS SSL DU SYSTÈME 2200T THREAT PROTECTION SYSTEM

Fonctionnalités	2200T 1 Gbits/s	2200T 2 Gbits/s
Débit du système de détection des intrusions (IPS) + SSL	500 Mbits/s + 500 Mbits/s	1,5 Gbits/s + 500 Mbits/s
Sessions simultanées	40 000	40 000
Nouvelles connexions par seconde 1 200 1 200	1 200	1 200
Contextes de sécurité	40 000	40 000
Suites de chiffrement prises en charge	1k, 2k, 4k

Simplifiez votre prise de décision

Système de prévention des intrusions nouvelle-génération « recommandé » : sécurité efficace à 97 %

En savoir plus

Leader dans le rapport « Gartner Magic Quadrant for Intrusion Detection and Prevention Systems »

En savoir plus

Chef de file en matière de recherche et de découverte des vulnérabilités mondiales depuis 2007

Découvrez pourquoi

Ce qu’en disent nos clients

MedImpact

« Le choix de Deep Discovery s'est imposé comme une évidence. Cette solution surpassait tous les produits concurrents et était mise en avant par Gartner. Lorsque Trend Micro a fait l'acquisition de TippingPoint, nous savions que nous bénéficierions du meilleur des deux mondes. » ...En savoir plus

Frank Bunton
vice-président et DSSI
MedImpact

Plus de témoignages

Lire le témoignage

De MedImpact

Optez pour TippingPoint Threat Protection System

Entrez dans une nouvelle ère

TippingPoint® Security Management System fait partie de Trend Micro Network Defense. La solution s'appuie sur la sécurité XGen™ qui associe plusieurs techniques de défense cross-générationnelles pour déployer une protection rapide contre les menaces connues, inconnues et non divulguées. Notre technologie intelligente, optimisée et connectée veille à ce que toutes les composantes de sécurité fonctionnent ensemble pour offrir visibilité et contrôle et mieux gérer des menaces en perpétuelle évolution.

Découvrir comment

Pour l'assistance produit , veuillez contacter Trend Micro Technical Support.