Sécurité d'Infrastructure Intelligente pour un Gerê ; nciamento de Risque Plus efficace et Efficace
Avec des équipements sans fil, funcionérios éloignées, travailleurs terceirizados, et des environnements virtuels, le filet se sont devenus extrêmement des dinêmicas. Hackers sont de plus en plus intelligent, avec des attaques de plus en plus sophistiquées et dans du plus grand volume. Les sociétés essayent de mettre en oeuvre des systèmes de défense esthétiques pour défendre leurs réseaux dinêmicas de menaces dinêmicas, néanmoins les brèches de sécurité continuent à se en produire.
Ce que les sociétés de aujourd'hui ont besoin é ; d'un nouveau système dinêmico pour protéger les données critiques dans son réseau. Un système qui soit constamment si s'en adapter à de nouvelles menaces, à nouvelles vulnérabilités, et aux changements quotidiens de topologie du réseau.
Sécurité de TOI doit savoir plus sur les nouvelles menaces qui apparaissent constamment. Ils doivent savoir plus sur de nouvelles vulnérabilités. Surtout, doivent connaître plus quels actifs et des usuérios se protègent. Avec une plus grande connaissance, des sociétés peuvent optimiser la sécurité de filet, réduire des risques, et améliorer la productivité d'une manière jamais avant vue.
Le Sourcefire 3D System — Infrastructure de sécurité intelligente pour un gerê ; nciamento de risque plus efficace et efficace.
Appliances Dévoués
Le lauréat système 3D du Sourcefire é ; composé de deux appliances dévouées spécifiquement pour le Sourcefire Defense Center ™ et les Sondes Sourcefire 3D :
Sourcefire Defense Center ™ é ; une puissante console de gerê ; nciamento centralisée, en même temps fécil d'utiliser, qui corrèle des menaces contre les filets avec inteligê ; ncia sur des vulnérabilités. Le Defense Center permet le contrôle et la commande centralisés des Sondes Sourcefire 3D, y compris du stockage centralisés d'événements et d'administration des politiques des Sondes 3D.
Sondes Sourcefire 3D® ce sont des appliances tolérantes l'imperfection, créé spécifiquement pour cette fonction disponibles pour de diverses vitesses de filet, depuis 5Mbps até ; 10Gbps. Les sondes 3D rassemblent inteligê ; ncia de filet et d'usuérios d'une forme passive en même temps ils où défendent de menaces internes et externes. Chaque sonde 3D é ; capable de roues les modules Sourcefire IPS ™, RNA, RUE, et de anélise de NetFlow.
Modules des Sondes 3D
Fin de
traduction
Cada Sensor Sourcefire 3D é capaz de rodas qualquer combinação dos seguintes módulos de software:
Sourcefire IPS™ (Sistema de Prevenção à Intrusão) fornece a melhor solução de detecção e prevenção de intrusos por alavancar o poderoso mecanismo de detecção do Snort® baseado em regras. Com o suporte do aclamado Vulnerability Research Team (VRT), a Sourcefire fornece aos seus clientes uma proteção completa contra ameaças conhecidas e “zero-day”.
Sourcefire RNA™ (Real-time Network Awareness) monitora passivamente sua rede 24x7 para fornecer a mais completa informação sobre o estado de sua rede em tempo real, incluindo sistemas operacionéis, serviços, aplicativos, protocolos, e potenciais vulnerabilidades que existem na sua rede. O RNA automatiza as funções principais do IPS ao mesmo tempo em que alimenta com informações outras soluções que compõe o “Sourcefire Enterprise Threat Management (ETM)”, como Visibilidade da Rede, Anélise Comportamental da Rede e Políticas de Compliance em TI.
Sourcefire RUA™ (Real-time User Awareness) associa informações dos nomes dos usuérios no Active Directory ou LDAP com os endereços IP envolvidos em incidentes de segurança ou de compliance. O RUA reduz dramaticamente o tempo necessério para descobrir a identidade dos usuérios em mais de 95%. Isto permite ao profissionais de TI a resolverem incidentes de TI e compliance mais rapidamente, em momentos que tempo é um fator decisivo.
Sourcefire NetFlow Analysis é um componente opcional do módulo de anélise comportamental de rede da Sourcefire. Por agregar e analisar os dados de NetFlow provenientes dos roteadores e switches de rede, a anélise de NetFlow permite aos profissionais de TI métodos adicionais de resolução e investigação de ameaças internas e de operação de rede, como avaliação para provisionamento da banda necesséria ou mesmo auxiliando na investigação de paradas de rede ou degradação de desempenho. |
