Пример решения: Организация защиты сети от несанкционированных вторжений на базе систем предотвращения вторжений 3Com TippingPoint. Режим сетевого карантина.
Одним из наиболее остро стоящих вопросов в любой современной организации является защита и обеспечение безопасности передаваемых данных и пользователей сети. Система предотвращения вторжения 3Com TippingPoint является признанным флагманом рынка IPS решений и позволяет современной организации полностью решить данную проблему. 3Com TippingPoint IPS — это удостоенная многих наград система предотвращения вторжений, которая позволяет проводить полный анализ потока пакетов и осуществлять непрерывную очистку внутрисетевого и Продуктовая линейка TippingPoint включает устройства производительностью от 50Мбит до 5Гбит. Это единственное Тщательно проработанные рекомендованные конфигурации фильтров обеспечивают мгновенное развертывание системы без дополнительной настройки. Обновление фильтров уязвимостей системы TippingPoint IPS осуществляется в автоматически или ручном режиме через службу TippingPoint Digital Vaccine. Упреждающий подход к обеспечению сетевой безопасности Системы обнаружения вторжений (IDS) по своей сути способны только выявлять нежелательный трафик, но не способны блокировать его. Высокая производительность систем TippingPoint и их исключительная результативность при предотвращении вторжений установили новый стандарт сетевой безопасности и коренным образом изменили способы защиты корпоративных сетей. Больше нет необходимости устранять последствия Решения TippingPoint позволяют существенно снизить расходы на Производительность решения Продукты TippingPoint имеют самую высокую в отрасли производительность. Для блокирования Технология Threat Suppression Engine Основополагающая технология, которая радикально изменила ситуацию с защитой сетей — механизм подавления угроз TippingPoint Threat Suppression Engine (TSE) на базе специализированных интегральных микросхем (ASIC). Благодаря сочетанию конвейерных принципов и механизма параллельной обработки, вычислительные средства TSE способны одновременно выполнять тысячи проверок в каждом потоке пакетов. Сочетание заказных ASIC, общей панели с пропускной способностью 20 Гбит/с и высокопроизводительных сетевых процессоров обеспечивает в архитектуре TSE полный анализ потока пакетов на уровнях Кроме того, архитектура TSE поддерживает такие операции, как классификация трафика и ограничение отдельных его видов. Изощренные алгоритмы автоматически притормаживают «нормальный» трафик с помощью пороговых значений и ограничений по скорости, что позволяет предоставить наивысший приоритет сетевому трафику критичных приложений.
Полная безопасность Решение TippingPoint непрерывно осуществляет всеобъемлющую инспекцию потока пакетов вплоть до 7 уровня с целью очистки трафика интернета и TippingPoint обеспечивает статистический анализ, контроль протоколов и выявление аномального поведения приложений для защиты сети от перегрузок по трафику, от переполнения буфера, от неизвестных атак и уязвимостей. Решение TippingPoint осуществляет нормализацию трафика с целью исключения поддельных или нелегальных пакетов и выполняет повторную сборку TCP и Ниже рассмотрены комплексные услуги обеспечения безопасности, реализованные в TippingPoint. Возможности IPS TippingPoint
Высококлассные услуги оценки уязвимости Группа безопасности компании TippingPoint занимает ведущие позиции в отрасли по вопросам анализа уязвимостей. Специалисты TippingPoint являются основными авторами информационных бюллетеней SANS @RISK, в которые включается новейшая информация по новым и существующим угрозам для сетевой безопасности. Подписчиками этого бюллетеня, координируемого Американским институтом компьютерной безопасности (SANS), являются почти 300 тыс. специалистов по сетевой безопасности из разных стран. Еженедельный бюллетень SANS @RISK обобщает вновь выявленные уязвимости, подробно анализирует их последствия и информирует о мероприятиях, которые предприняли крупные организации для защиты своих пользователей. Бюллетень SANS @RISK можно бесплатно получить по адресу: http://www.sans.org/newsletters/risk/ Digital Vaccine — «цифровая вакцинация» в реальном времени Для гарантии полной безопасности компания TippingPoint обеспечивает текущую защиту от угроз, обуславливаемых вновь выявляемыми уязвимостями. Осуществляя еженедельный анализ уязвимостей для института SANS, специалисты по безопасности компании TippingPoint одновременно разрабатывают новые фильтры для защиты от атак, направленных на указанные уязвимости, и включает эти фильтры в состав очередного выпуска «цифровой вакцины» Digital Vaccine. Вакцины создаются для нейтрализации не только конкретных атак, но и их возможных вариаций, что обеспечивает защиту от угроз типа Эта уникальная и весьма полезная услуга позволяет заказчикам оптимизировать процесс установки обновлений безопасности. Трудности с установкой специальных и экстренных обновлений безопасности в значительной мере смягчаются, поскольку Управление на уровне предприятия Подразделение 3ComTippingPoint предлагает лучшие в своем классе средства управления — простые в использовании и при этом чрезвычайно мощные. TippingPoint Security Management System (SMS) — надежное решение, обеспечивающее глобальное видение ситуации в сети и управление многочисленными системами TippingPoint. Система SMS способна осуществлять обнаружение, мониторинг, настройку конфигурации, диагностику и отчетность для 1000 систем TippingPoint. TippingPoint SMS — устанавливаемое в стойку специализированное сетевое устройство с современным защищенным клиентским интерфейсом на базе secure Java. SMS позволяет администратору осуществлять общий анализ состояния в сети, выводя отчеты о тенденциях и корреляционные зависимости и отображая в реальном времени сведения о статистике трафика, предотвращенных атаках, сетевых хостах и сервисах, а также развернутых в сети системах IPS и их состоянии. Благодаря масштабируемости, основанной на политиках модели функционирования, система TippingPoint SMS обеспечивает прямое управление крупномасштабными Кроме того, в комплект поставки каждой системы IPS входит встроенный локальный менеджер безопасности (Local Security Manager, LSM) и интерфейс командной строки (CLI). LSM — программное средство управления с простым в использовании и безопасным графическим Консоль управления
Простота развертывания Благодаря своей конструкции системы IPS от TippingPoint работают «прозрачно», оставаясь незаметными для остальных компонентов сети:
Развертывание системы защиты на базе IPS TippingPoint
Высокая степень готовности Системы предотвращения вторжений компании TippingPoint обладают непревзойденными возможностями для обеспечения высокой степени готовности. Конструкция этих систем гарантирует непрерывное прохождение трафика на скорости среды передачи данных в случае ошибки сети, внутренней ошибки устройства или даже в случае полного отключения питания. Два дополнительных режима обеспечения высокой степени готовности — Intrinsic High Availability и Stateful Network Redundancy — гарантируют максимальный коэффициент использования и максимальную степень готовности сети. Режим Intrinsic High Availability обеспечивается несколькими встроенными функциями систем IPS. Гарантия максимальной степени готовности сети
Режим Stateful Network Redundancy Две системы TippingPoint IPS могут работать совместно в «прозрачном» режиме высокой готовности. Система TippingPoint IPS является всего лишь «узелком на кабеле» — не имеет Организация сетевого карантина на базе системы предотвращения вторжения TippingPoint. Проконтролировать действия пользователя или ограничить его возможности таким образом, чтобы перекрыть использование или доступ к потенциально опасным внешним ресурсам, практически невозможно. Единственный способ защиты, это усиление политики безопасности всей сети. Вирусы и черви на ноутбуках, персональных компьютерах гостей и посетителей, несанкционированные установки приложений таких как Механизм сетевого карантина объединяет инновационный подход для предотвращения распространения киберугроз внутри сети и изолирования инфицированных устройств, исключает возможность нанесения вреда соседним системам и предлагает большой выбор действий в отношении зараженного или вредоносного устройства. Система карантина TippingPoint дополняет базовые возможности обеспечения безопасности внутри сети, такие как антивирусное ПО и установка обновлений безопасности, позволяя администратору расширить действие фильтров систем предотвращения вторжений TippingPoint IPS на конечные станции. Организация сетевого карантина. Карантин TippingPoint использует в качестве основного элемента системы предотвращения вторжений TippingPoint IPS, позволяя внедрить гибкую, не требующую дополнительных затрат и автоматизированную политику безопасности во всей сети. Используя систему карантина, сетевой администратор может автоматически блокировать опасный трафик, информировать пользователя о заражении его персонального компьютера и изолировать данную рабочую станцию в целях предотвращения распространения вируса или сетевой атаки в течение всего нескольких секунд. Данный режим позволяет администратору самостоятельно выбирать фильтры, на основании которых будет осуществляться инспекция трафика, задавать диапазоны IPадресов для включения или выключения в зону действия карантина, конфигурировать границы применения функции карантина. При использовании соответствующих фильтров системы предотвращения вторжений TippingPoint, такой режим позволяет защитить сеть от распространения вредоносного трафика и если нужно, позволяет изолировать зараженное устройство из сети. Режим карантина TippingPoint организован на базе сетевых устройств и не требует Интеграция IPS в сетевую инфраструктуру. Как работает карантин
Также карантин обеспечивает защиту от угроз, которые могут исходить от других сетевых устройств, таких как принтеров, IP телефонов, PDA, и других. Система карантина может быть развернута в сети для обеспечении полной безопасности меньше чем за час. Основополагающими элементами, необходимыми для организации карантина, являются Система предотвращения вторжений TippingPoint IPS, сервер управления безопасностью SMS (Security management system), сервер аутентификации Radius, активное сетевое оборудование (коммутаторы) с поддержкой аутентификации пользователей или устройств. Этапы работы карантина:
О компании 3Com Американская корпорация 3Com занимается производством сетевого оборудования и я является второй по величине компанией в мире, поставляющей полный спектр оборудования для построения сетевой инфраструктуры компаний и устройств для индивидуальных пользователей, ориентированных на передачу между пользователями данных разного типа (данные, голос, изображение), включая решения для обеспечения сетевой безопасности и реализации беспроводного доступа. Последний год стал для компании годом глобальных перемен, которые позволяют нам заявить о грядущем переделе рынка сетевых решений и претендовать на успех в корпоративных проектах любого уровня сложности. Идеология построения Безопасных конвергентных сетей, предлагаемая компанией 3Com, подкреплена широким спектром современного высокопроизводительного оборудования — продуктовый портфель компании включает более 400 позиций, среди них коммутаторы, маршрутизаторы, беспроводные устройства, решения Сделанные инвестиции позволяют говорить о стабильном будущем продукции, ориентированной на корпоративный рынок, включая:
|
|||||||||
