Scentralizowane zarządzanie i reagowanie

Scentralizowane zarządzanie za pomocą zintegrowanych zasad ochrony, reagowania i widoczności

Najważniejsze funkcje

Diagram oprogramowania do analizy zagrożeń

Analiza zagrożeń umożliwiająca podjęcie działań

Rozwiązanie TippingPoint® Security Management System (SMS) zapewnia globalny wgląd i możliwości zarządzania zasadami bezpieczeństwa wykorzystywane do rozpoznawania zagrożeń. Umożliwia ponadto kompleksową analizę i korelowanie. Możesz je tak skonfigurować, aby automatycznie sprawdzało, pobierało i rozpowszechniało aktualizacje filtrów do systemów TippingPoint, a także podejmowało natychmiastowe działania w oparciu o zdarzenia bazujące na zasadach ochrony.

Wykorzystuje dane analityczne zagrożeń w formie czytelnej dla urządzeń (MRTI, machine-readable threat intelligence) poprzez obsługę udostępniania informacji STIX i TAXII
Wykorzystuje kanały analizy zagrożeń ze źródeł innych firm za pośrednictwem interfejsów API

Rozwiązanie Enterprise Vulnerability Remediation (eVR)

Mapowanie luk w zabezpieczeniach dla analizy zagrożeń Trend Micro, podejmowanie bezzwłocznych działań w celu zmaksymalizowania pokrycia ochroną oraz korygowanie dzięki nadawaniu priorytetów zagrożeniom.

Szybkie optymalizowanie ochrony sieci za pomocą wirtualnych poprawek dotyczących aktywnych luk w zabezpieczeniach i zagrożeń (CVE) w Twojej sieci
Uproszczenie decyzji dotyczących polityk dzięki najnowszym danym analitycznym w zakresie zagrożeń
Rozszerzenie i usprawnienie procesów osiągania zgodności

Analityk przeprowadzający analizę zagrożenia

Zaawansowana analiza zagrożeń

Rozwiązania TippingPoint automatycznie blokują znane i niejawne luki w zabezpieczeniach pochodzące z sieci. Dodane możliwości śledzenia automatycznie przekazują nieznane lub podejrzane wskaźniki zainfekowania (IOC, indicators of compromise) do rozwiązania Deep Discovery w celu przeprowadzenia dogłębnej analizy w sandboxie i unieszkodliwienia, nie zmieniając zasad ani nie korygując infrastruktury sieci.

Świadomość kontekstowa

System SMS udostępnia świadomość kontekstową i użytkownika końcowego w zakresie zabezpieczeń i zagrożeń. Zasady zabezpieczeń można definiować i łatwo zmieniać, aby dopasować je do rytmu operacji biznesowych i reagować na zagrożenia w chwili ich wystąpienia.

Wykrywa i blokuje ruch w sieci w oparciu o region geograficzny lub kraj
Integruje się z usługą Active Directory (AD) w celu udostępnienia kontekstu, widzialności i raportowania zaatakowanych użytkowników poprzez mapowanie adresów IP na użytkowników usługi AD, komputery, domeny i grupy w usłudze AD

Raport:
Analysis of the Global Public Vulnerability Research Market (Analiza globalnego rynku badań nad zagrożeniami publicznymi), 2017

Wymagania systemowe

Specyfikacje techniczne SMS

Dane techniczne urządzenia fizycznego

	TIPPINGPOINT SECURITY MANAGEMENT SYSTEM URZĄDZENIE H3	TIPPINGPOINT SECURITY MANAGEMENT SYSTEM URZĄDZENIE H4 XL
Właściwości fizyczne
Wymiary	43,47 x 69,85 x 4,32 cm (17,11 x 27,5 x 1,7 cala)	48,18 x 74,39 x 4,27 cm (18,97 x 29,29 x 1,68 cala)
Obudowa	Montaż w szafie 1U	Montaż w szafie 1U
Waga	16,78 kg (36,99 funta)	21,9 kg (48,3 funta)
Pamięć, procesor i pamięć masowa	64 GB pamięci RAM 600 GB (2 dyski x 600 GB, RAID 1)	96 GB pamięci RAM 2,4 TB pamięci masowej (6 x 800 GB, RAID 1 + 0)

Środowisko
Temperatura podczas pracy	Od 10 do 35°C (od 50 do 95°F)	Od 10 do 35°C (od 50 do 95°F)
Parametry elektryczne
Napięcie	od 100 do 120 VAC, od 200 do 240 VAC	od 100 do 120 VAC, od 200 do 240 VAC
Częstotliwość	50/60 Hz	50/60 Hz
Natężenie prądu	od 2,78 A (100 V) do 1,15 A (240 V)	od 6,3 A (100 V) do 2,62 A (240 V)
Zasilanie	Nadmiarowe 500 W (z możliwością wymiany podczas pracy)	Nadmiarowe 750 W (z możliwością wymiany podczas pracy)

Wydajność
	200 milionów zdarzeń historycznych	600 milionów zdarzeń historycznych
		Zapewnia dodatkową moc przetwarzania i pamięć masową polecane dla wdrożeń większych niż 150 urządzeń
Zarządzanie zdalne OOB	Obsługa oprogramowania HPE iLO 4 z dedykowanym portem iLO RJ45 10/100/1000BASE-T	Dell iDRAC9 enterprise w/ GbE RJ45

Threat Insights

Wgląd w zasięg i wagę zagrożeń atakujących sieć. Moduł Threat Insights kumuluje i zbiera dane zagrożeń z systemu TippingPoint, Deep Discovery i zabezpieczeń innych firm, aby zapewnić widoczność ataków wymagających natychmiastowej reakcji i udaremnionych ataków, co pozwala ustalać priorytety, a także automatyzować i integrować informacje o zagrożeniach w sieci.

Krótkie omówienie rozwiązania

Oprogramowanie do monitorowania stanu bezpieczeństwa Tipping Point

Proaktywne reagowanie na zagrożenia i naprawa skutków ataków

Automatyczny system reagowania o nazwie Active Responder pozwala zaprogramować reakcje na wydarzenia związane z bezpieczeństwem — od przekierowania użytkownika na stronę samodzielnej naprawy skutków ataku i wygenerowanie zgłoszenia problemu po przeniesienie urządzenia do bezpiecznej sieci VLAN lub usunięcie z sieci.

Integracja z rozwiązaniami innych firm

System SMS bezproblemowo integruje się z innymi rozwiązaniami Trend Micro, a także SIEM, narzędziami służącymi do zarządzania lukami w zabezpieczeniach i innymi uzupełniającymi rozwiązaniami w zakresie bezpieczeństwa. Scentralizowane monitorowanie sieci w celu świadomego decydowania i podejmowania natychmiastowych działań w przypadku wszelkich potencjalnych zagrożeń dotyczących infrastruktury lub danych.

Sprawdzona wiedza

Lider w globalnych badaniach i analizach luk w zabezpieczeniach od 2007 r.

Dowiedz się, dlaczego

Raport Gartner za pierwszy kwartał 2020 roku na temat udziału w światowym rynku IDPS dla sprzętu zabezpieczeń sieciowych wskazuje Trend Micro jako najpopularniejszego producenta z udziałem na poziomie 25,3%*

Zacznij korzystać z systemu scentralizowanego zarządzania & i reagowania

Więcej niż nowa generacja

Rozwiązanie TippingPoint®️Security Management System jest częścią rozwiązania Trend Micro Network Defense. Opiera się na technologii XGen™ Security, która jest połączeniem technik zabezpieczających różnych generacji, zapewniającym krótszy czas wprowadzenia ochrony przed znanymi, nieznanymi i niejawnymi zagrożeniami. Nasza inteligentna, zoptymalizowana i zintegrowana technologia zapewnia współpracę wszystkich elementów, oferując monitorowanie dynamicznie zmieniających się zagrożeń oraz kontrolę nad nimi.

Więcej informacji

Aby uzyskać wsparcie dotyczące produktu , skontaktuj się z Zespołem Wsparcia Technicznego firmy Trend Micro.

Źródło: Market Share: Enterprise Network Equipment by Market Segment, Worldwide, 1Q20, Christian Canales, Joe Skorupa i in., 29 czerwca 2020 r.