Zapobieganie włamaniom (IPS)

Krajobraz zagrożeń cybernetycznych

Ponieważ zagrożenia nieustannie ewoluują, zwiększając stopień swojego zaawansowania i prędkość działania, przedsiębiorstwa potrzebują efektywnej, elastycznej i kompleksowej ochrony, która spełnia wymagania dotyczące ochrony i wydajności ich sieci hybrydowych.

Zabezpiecz się przed pełnym zakresem zagrożeń, na które narażona jest Twoja sieć

Tylko pełna analiza ruchu sieciowego i aktywności pozwala zachować bezpieczeństwo sieci przed atakami ukierunkowanymi, które omijają tradycyjne metody kontroli, wykorzystują luki w zabezpieczeniach sieci oraz blokują lub wykradają poufne dane, korespondencję i własność intelektualną.

Trend Micro TippingPoint, rozwiązanie ochrony XGen™, oferuje najlepsze w swojej klasie rozwiązanie zapobiegania włamaniom w celu wprowadzenia ochrony z prędkością łącza przed pełnym zakresem zagrożeń w dowolnym miejscu w sieci, by zabezpieczać Twoje krytyczne dane i reputację.

Ochrona w czasie rzeczywistym

Uzyskaj sprawdzoną niezawodność i dostępność sieci dzięki zautomatyzowanej, wbudowanej kontroli bez zakłóceń wydajności sieci

• Kontrola ruchu sieciowego od 250 Mb/s do 120 Gb/s o niewielkim wpływie fizycznym
• Minimalny wpływ na sieć lub opóźnienie działania podczas ataku w warunkach rzeczywistych
• Doskonałe do wdrożenia wbudowanego, z wieloma funkcjami odpornymi na błędy, które zapewniają ciągłą aktualność i wysoką dostępność

Analiza zagrożeń

Uzyskanie ochrony przed zaawansowanymi zagrożeniami dzięki czołowej w branży globalnej analizie zagrożeń

• Ochrona przed znanymi lukami w zabezpieczeniach i wszystkimi potencjalnymi permutacjami ataków, z minimalną liczbą fałszywych alarmów
• Ochrona przed nieujawnionymi zagrożeniami dzięki wyłącznemu dostępowi do danych luk w zabezpieczeniach w programie Zero Day Initiative
• Zintegrowane rozwiązanie Threat Defense zapewnia zintegrowaną ochronę oferującą automatyzację i krótszy czas uzyskania ochrony
• Wstępnie przygotowane zalecane ustawienia z funkcją automatycznych aktualizacji zapewniają natychmiastową i ciągłą ochronę przed zagrożeniami przy niewielkim nakładzie pracy

Scentralizowana analiza

Integracja i priorytetyzacja zasad zabezpieczeń, reakcji i widoczności za pomocą scentralizowanego zarządzania

• Scentralizowane monitorowanie sieci w celu świadomego decydowania i podejmowania natychmiastowych działań w przypadku wszelkich potencjalnych zagrożeń dotyczących infrastruktury lub danych
• Integracja z rozwiązaniami firmy Trend Micro i komplementarnymi rozwiązaniami innych firm, w tym SIEM, NGFW i VA/VM, w celu wzmocnienia wielowarstwowego podejścia do zabezpieczeń
• Scentralizowane zarządzanie udostępnia skalowalny, oparty na zasadach model działania i umożliwia proste zarządzanie wdrożeniami na dużą skalę

Machine learning

Maksymalizacja ochrony w czasie rzeczywistym za pomocą opatentowanych technik machine learning

• Wykorzystanie modeli matematycznych do ustalenia, czy ruch sieciowy jest złośliwy, czy niegroźny
• Blokowanie ruchu sieciowego, który naśladuje cechy znanych i nieznanych rodzin złośliwego oprogramowania
• Wykrywanie i blokowanie żądań DNS pochodzących z hostów zainfekowanych złośliwym oprogramowaniem, próbującym skontaktować się z hostami typu C&C, za pomocą algorytmów generowania domen (DGA, domain generation algorithm)