Обсуждение продукта IBM Security Network Intrusion Prevention System

[Кирилл Керценбаум 671]

IBM Security Network Intrusion Prevention System

http://www-01.ibm.com/software/ru/tivoli/p...ion-prevention/

IBM Security Network Intrusion Prevention System (ранее IBM ISS Proventia Network Intrusion Prevention System) предназначен для блокирования сетевых атак и аудита работы сети, а также увеличения пропускной способности за счет удаления "паразитного" и непродуктивного трафика. Благодаря запатентованной технологии анализа протоколов данное решение IBM обеспечивает проактивную защиту – своевременную защиту корпоративной сети от широкого спектра угроз. Проактивность защиты основана на круглосуточном отслеживании угроз в центре обеспечения безопасности и собственных исследованиях и поисках уязвимостей аналитиками и разработчиками группы IBM X-Force

ОБЗОР ПРОДУКТА ОТ ANTI-MALWARE.RU

Функциональный обзор IBM Security Network Intrusion Prevention System:

IBM Security Network Intrusion Prevention System как и все продукты серии IBM Security и IBM Proventia основывается на уникальной технологии Protocol Analysis Module (PAM) - Модуль Анализа Протоколов, разработанной и поддерживаемой исследователями и разработчиками команды IBM X-Force:

IBM Security Network Intrusion Prevention System позволяет защищаться от следующего класса атак:

Решение поставляется в виде:

1. Программно-аппаратного комплекса в составе моделей: Proventia GX4004-V2-200 (до 200 Мбит/с), Proventia GX4004-V2 (до 800 Мбит/с), GX5008-V2 (до 1,5 Гбит/с), GX5108-V2 (до 2,5 Гбит/с), GX5208-V2 (до 4 Гбит/с), GX6116 (до 8 Гбит/с) и GX7800 (до 23 Гбит/с):

Текущая версия: 4.3 от 18.11.2010

СРАВНЕНИЕ МОДЕЛЕЙ

2. Программного комплекса для высокопроизводительной платформы Crossbeam:

Текущая версия: 2.0 от 20.05.2008

3. Программного комплекса для платформы виртуализации VMware в составе опций: GV200 (до 200 Мбит/с на рекомендуемой аппаратной конфигурации) и GV1000 (до 700 Мбит/с на рекомендуемой аппаратной конфигурации):

Текущая версия: 4.3 от 18.11.2010

ТЕХНИЧЕСКАЯ ДОКУМЕНТАЦИЯ

Дополнительные опции включают:

1. Программно-аппаратный комлекс IBM Security Network Active Bypass позволяет гарантировать отказоустойчивость системы IBM Security Network Intrusion Prevention System на базе мониторинга и автоматического перенаправления трафика в случае аппаратного или программного отказа:

ТЕХНИЧЕСКАЯ ДОКУМЕНТАЦИЯ

2. Программно-аппаратный комлекс IBM Security Network Controller обеспечивает возможность использования соединений 10 GbE (Gigabit Ethernet) для IBM Security Network Intrusion Prevention System Proventia GX7800, GX6116 и GX5208-V2.

ТЕХНИЧЕСКАЯ ДОКУМЕНТАЦИЯ

[dav 5]

Кирилл, какие отличительные черты есть у IBM IPS от других вендоров, поставляющих аналогичные решения (Cisco, TippingPoint, Sourcefire)?

[Кирилл Керценбаум 671]

dav вопрос достаточно комплексный, все зависит от того что требуется в каждом конкретном случае. Если сравнивать действительно также с сильными продуктами, то из преимуществ IBM можно выделить:

1. Широкий модельный ряд, включая программные версии для VMware и CrossBeam: от 200 Мбит\с до 23 Гбит\с (новая модель GX7800);

2. Надежная собственная аппаратная платформа на базе серверных технологий IBM;

3. Большое количество поддерживаемых протоколов (более 160) и форматов файлов (более 70) для контетного анализа и проверки;

4. Большое количество эвристических механизмов (Shellcode Heuristics, Injection Logic Engine), не полагающихся на обновление сигнатур;

5. Встроенные специализированные модули для защиты Веб приложений (Web Application Firewall) и борьбы с утечками конфиденциальной информации (Data Leakage Protection);

6. Поддержка сетей 1 Gbe и 10 Gbe, включая нативную поддержку 10 Gbe в новой серии GX7800;

7. Низкая Совокупная Стоимость Владения (TCO);

8. Техническая поддержка на русском языке.

Возможно что-то и забыл, но мне кажется этого вполне достаточно.

[dav 5]

dav вопрос достаточно комплексный, все зависит от того что требуется в каждом конкретном случае. Если сравнивать действительно также с сильными продуктами, то из преимуществ IBM можно выделить:

1. Широкий модельный ряд, включая программные версии для VMware и CrossBeam: от 200 Мбит\с до 23 Гбит\с (новая модель GX7800);

2. Надежная собственная аппаратная платформа на базе серверных технологий IBM;

3. Большое количество поддерживаемых протоколов (более 160) и форматов файлов (более 70) для контетного анализа и проверки;

4. Большое количество эвристических механизмов (Shellcode Heuristics, Injection Logic Engine), не полагающихся на обновление сигнатур;

5. Встроенные специализированные модули для защиты Веб приложений (Web Application Firewall) и борьбы с утечками конфиденциальной информации (Data Leakage Protection);

6. Поддержка сетей 1 Gbe и 10 Gbe, включая нативную поддержку 10 Gbe в новой серии GX7800;

7. Низкая Совокупная Стоимость Владения (TCO);

8. Техническая поддержка на русском языке.

Возможно что-то и забыл, но мне кажется этого вполне достаточно.

Т.к. с Ваших слов в IBM IPS встроен модуль Web Application Firewall можно ли его полноценно использовать в этом качестве вместо отдельного WAF? Особенно интересен вариант host based IPS.

[Кирилл Керценбаум 671]

Т.к. с Ваших слов в IBM IPS встроен модуль Web Application Firewall можно ли его полноценно использовать в этом качестве вместо отдельного WAF? Особенно интересен вариант host based IPS.

Прошу прощения за задержку. Да, в большинстве случаев особенно если Web Application Firewall требуется для предотвращения специализированных атак на Веб сервера и Веб приложения, - от отдельного решения можно отказаться. Единственное "но" - полноценный модуль Web Application Firewall встроен в решения IBM Security Network IPS, в решении класса Host IPS (IBM Security Server Protection) этот модуль включает лишь базовые функции