Централизованное управление и реагирование

Система централизованного управления с интегрированной политикой безопасности, реагированием и режимом видимости

Основные функциональные возможности

Аналитика угроз для принятия практических мер

Система TippingPoint® Security Management System (SMS) показывает полную картину активности в сети и предоставляет возможность управления политиками безопасности на основе актуальных данных об угрозах, а также включает в себя возможности для всестороннего анализа и корреляции. Security Management System можно настроить для автоматической проверки, загрузки и распространения обновлений фильтров в других системах TippingPoint, а также для немедленного принятия мер на основе политик безопасности.

Возможность применять машиночитаемые аналитические данные об угрозах (MRTI) благодаря поддержке обмена информацией через STIX и TAXII
Использование сторонних источников аналитических данных об угрозах через интерфейсы API

Устранение уязвимостей в корпоративных системах (eVR)

Сопоставляйте обнаруженные уязвимости с аналитическими данными об угрозах от Trend Micro, оперативно принимайте меры для защиты с максимальным охватом и устраняйте риски согласно их приоритету.

Оперативная оптимизация сетевой безопасности с помощью виртуальных исправлений для активных CVE в сети
Больше информации для определения политик безопасности благодаря актуальным данным об угрозах
Совершенствование обеспечения соответствия требованиям

Расширенный анализ угроз

Решения TippingPoint автоматически блокируют известные и необъявленные уязвимости в сети. Добавленные возможности для экспертизы автоматически пересылают неизвестные и подозрительные индикаторы компрометации в Deep Discovery для углубленного анализа в «песочнице» и устранения последствий — без изменений политик и сетевой инфраструктуры.

Контекстуальная осведомленность

Для лучшего понимания статуса безопасности и угроз Security Management System предоставляет контекст и необходимые данные о пользователях. Система позволяет задавать и легко изменять политики безопасности, подстраиваясь под бизнес-операции и реагируя на угрозы по мере их возникновения.

Обнаружение и блокировка сетевого трафика по географическому региону или стране
Интеграция с Active Directory (AD) для контекста, видимости и отчетности по скомпрометированным пользователям путем сопоставления IP-адресов с пользователями AD, устройствами, доменами и группами AD

Системные требования

Технические характеристики SMS

Спецификации оборудования

	КОМПЛЕКС TIPPINGPOINT С СИСТЕМОЙ SECURITY MANAGEMENT SYSTEM УСТРОЙСТВО H3	КОМПЛЕКС TIPPINGPOINT С СИСТЕМОЙ SECURITY MANAGEMENT SYSTEM УСТРОЙСТВО H4 XL
Свойства
Габариты	43,47 x 69,85 x 4,32 см (17,11 x 27,5 x 1,7 дюймов)	48,18 x 74,39 x 4,27 см (18,97 x 29,29 x 1,68 дюймов)
Форм-фактор	Корпус 1U для монтажа в стойку	Корпус 1U для монтажа в стойку
Вес	16,78 кг	21,9 кг
Объем памяти, процессор и запоминающее устройство	64 Гб оперативной памяти 600 Гб (2 диска x 600 Гб с поддержкой RAID 1)	96 Гб оперативной памяти 2,4 Тб памяти (6 x 800 Гб с поддержкой RAID 1+0)

Внешние характеристики
Диапазон рабочих температур	10–35 °C (50 – 95 °F)	10–35 °C (50 – 95 °F)
Электрические характеристики
Напряжение	100–120 В переменного тока, 200–240 В переменного тока	100–120 В переменного тока, 200–240 В переменного тока
Частота	50/60 Гц	50/60 Гц
Ток	от 2,78 A (100 В) до 1,15 A (240 В)	от 6,3 A (100 В) до 2,62 А (240 В)
Источник электропитания	Резервный 500 Вт (заменяемый в горячем режиме)	Резервный 750 Вт (заменяемый в горячем режиме)

Вычислительная мощность
	200 миллионов хронологических событий	600 миллионов хронологических событий
		Обеспечивает дополнительную обработку и хранение, работает с более чем 150 устройствами
Удаленное управление OOB	HPE iLO 4 поддержка с выделенным 10/100/1000BASE-T RJ45 iLO портом	Dell iDRAC9 enterprise w/ GbE RJ45

Решение Threat Insights

Повысьте уровень прозрачности объема и серьезности угроз, наносящих атаку на вашу сеть. Решение Threat Insights предназначено для объединения и сбора данных об угрозах, поступающих из TippingPoint, Deep Discovery и сторонних комплексов, также благодаря ему вы можете увидеть, какие атаки требуют немедленного реагирования, а какие из них были предотвращены, что позволит вам расставить приоритеты, автоматизировать и интегрировать информацию о сетевой угрозе.

Краткая информация о решении

Программное обеспечение для управления безопасностью TippingPoint

Превентивное реагирование и восстановление

С помощью автоматической системы реагирования Active Responder можно определить, какое из следующих действий необходимо предпринять в ответ на событие, связанное с безопасностью: направление пользователя на самовосстановление сайта, создание заявки на устранение неисправности, или в случае достаточно серьезного события — обращение к безопасной виртуальной локальной сети (VLAN) или удаление из сети.

Интеграция стороннего комплекса

Система управления безопасностью SMS плавно интегрируется с другими решениями Trend Micro, а также с платформой SIEM, инструментами управления уязвимостью и другими дополнительными решениями по безопасности. Повысьте возможности централизованного мониторинга вашей сети для принятия информированных решений и немедленных действий при выявлении потенциальных угроз для инфраструктуры или данных.

Опыт, заслуживающий доверия

Начните работу с системой централизованного управления и реагирования

Интегрированная защита

Наше уникальное сочетание методов защиты разных поколений позволяет быстрее блокировать известные, неизвестные и нераскрытые угрозы. Интеллектуальная, оптимизированная и связанная технология гарантирует согласованную работу всех элементов, обеспечивая наблюдаемость и контроль за картиной постоянно развивающихся угроз.

Узнайте, как это происходит

Для получения поддержки в отношении продуктов свяжитесь со службой технической поддержки Trend Micro.

*Источник: Market Share: Enterprise Network Equipment by Market Segment, Worldwide, 1Q20 («Доли рынка: сетевое оборудование корпоративного уровня по сегментам рынка», глобальное исследование за 1 кв. 2020 г.), авторы: Кристиан Каналес (Christian Canales), Джо Скорупа (Joe Skorupa) и др., 29 июня 2020 г.

Исследуйте индекс киберриска (CRI)