Компания Sourcefire представила первое IPS решение нового поколения

Компания Sourcefire представила первое IPS решение нового поколения

Технология Sourcefire Application Control дает возможность компаниям управлять тысячами пользовательских приложений и эффективно блокировать сетевые атаки. С помощью технологии обнаружения и управления приложениями клиенты могут легко построить комплексную политику безопасности, которая будет сочетать в себе средства управления доступом и надежную систему предотвращения вторжений.

Sourcefire NGIPS построены на высокопроизводительной платформе Sourcefire FirePOWER. В дополнение к функции управления приложениями решения Sourcefire NGIPS обладают всеми возможностями платформы Sourcefire FireSIGHT:

  • Обнаружение тысяч приложений, в том числе мобильных версий браузеров, виртуальных машин и клиентских приложений,
  • Просмотр всех изменений сетевых узлов, приложений, пользователей и сетевой инфраструктуры в режиме реального времени,
  • Построение карты сети и профилей сетевых узлов,
  • Поведенческий анализ и обнаружение аномалий на сетевом уровне,
  • Автоматическая оценка воздействия событий безопасности для фильтрации «шума»,
  • Автоматическая система рекомендаций по политикам безопасности, основанная на контекстной осведомленности о состоянии сети.

Возможности расширенной системы построения отчетов по приложениям:

  • Статистика приложений предоставляет данные по риску использования приложений, сетевым узлам, потреблению пропускной способности, версии браузера и т.п.
  • Автоматическая рассылка готовых отчетов по электронной почте.

«Современные приложения часто являются основным инструментом для организации сетевых атак, - говорит Ирина Момчилович, генеральный директор Rainbow Security. – Расширив функционал решений IPS нового поколения (NGIPS) возможностями детализированного управления приложениями, компания Sourcefire предоставила клиентам эффективный инструмент для защиты деловых активов компании и контроля всех действий в сети».

На территории России продукция Sourcefire реализуется компанией Rainbow Security через сеть сертифицированных партнеров.

BI.ZONE ZTNA получил поддержку Android

BI.ZONE обновила решение BI.ZONE ZTNA для удалённого доступа к корпоративным ресурсам. Главное изменение новой версии — появилась поддержка Android. Теперь сотрудники могут подключаться к внутренним сервисам компании со смартфонов и планшетов на этой ОС, в том числе вне офиса, в поездках и командировках.

Приложение для Android доступно в RuStore. При необходимости его также можно распространять напрямую в виде установочного файла.

Кроме мобильной поддержки, в BI.ZONE ZTNA расширили настройки политик доступа. Теперь при подключении можно учитывать больше параметров: регион по IP-адресу, характеристики устройства, учётную запись пользователя, его роль и принадлежность к корпоративным группам, включая группы Active Directory.

Это позволяет гибче разграничивать доступ к ресурсам. Например, для подключения из офиса, из привычной домашней сети, из командировки или из нетипичного региона можно задавать разные правила. Такой подход связан с политиками IDFW, где доступ определяется не только по сетевым параметрам, но и по данным о пользователях и группах.

Ещё одно изменение касается устойчивости сетевой части. В решении появилось резервирование узлов доступа: один узел работает как основной, второй остаётся в резерве и подключается при сбое. Через эти узлы проходит доступ пользователей к корпоративной сети, поэтому такая схема должна снижать риск простоя удалённого подключения.

Также в новой версии переработали первичную настройку. В BI.ZONE ZTNA добавили пошаговый мастер, который проводит администратора через основные этапы конфигурирования: настройку узлов доступа, пулов IP-адресов, параметров туннеля, аутентификации, MFA, одноразовых кодов, виртуальных хостов и профилей подключения.

По словам руководителя BI.ZONE ZTNA Ивана Рогалева, обновление связано с практическими задачами эксплуатации удалённого доступа: мобильными подключениями, более точными политиками, резервированием сетевой части и упрощением первоначального развёртывания.

RSS: Новости на портале Anti-Malware.ru