Система предотвращения вторжений TippingPoint

Основные преимущества

Платформа с непревзойденным уровнем безопасности и производительности

Средства сетевой защиты никогда не обладали столь мощными возможностями. TippingPoint — лучшая в отрасли система предотвращения вторжений (Intrusion Prevention System, IPS), не имеющая себе равных по таким показателям, как обеспечиваемый уровень безопасности, производительность, степень готовности и простота использования. TippingPoint — единственная IPS-система, получившая награду Gold Award организации NSS Group и сертификат Common Criteria, — фактически является эталоном в области сетевых средств для предотвращения вторжений.

Упреждающий подход к обеспечению сетевой безопасности

Системы обнаружения вторжений по своей сути способны только выявлять нежелательный трафик, но не способны блокировать его. IPS-система TippingPoint функционирует как линейное сетевое решение, которое беспрепятственно пропускает через себя «хороший» трафик, но блокирует враждебный или нежелательный трафик. Более того, система TippingPoint фактически оптимизирует прохождение хорошего трафика — она непрерывно очищает сеть и пропускает с наивысшим приоритетом трафик от ответственных приложений. Высокая производительность систем TippingPoint и их исключительная результативность при предотвращении вторжений установили новый стандарт сетевой безопасности и коренным образом изменили способы защиты корпоративных сетей.

Вам больше не придется устранять последствия кибератак, поражающих серверы и рабочие станции. Отпадает необходимость в специальных и экстренных обновлениях системы безопасности. Исключается возможность неконтролируемой и нелегальной работы приложений типа Peer-to-Peer и систем мгновенного обмена сообщениями, бурно распространяющихся в современных сетях. Уходят в прошлое DoS-атаки, способные парализовать подключения к интернету или привести к отказу ответственных приложений.

Решения TippingPoint неуклонно снижают расходы на ИТ-безопасность, устраняя необходимость в установке специальных обновлений и в оперативных мероприятиях для нейтрализации новых угроз, а также неуклонно повышают продуктивность и экономическую отдачу ИТ-ресурсов благодаря более эффективному использованию пропускной способности и защите ответственных приложений.

Уникальная производительность

Продукты TippingPoint имеют самую высокую в отрасли производительность. Для блокирования кибератак на скорости несколько гигабит в секунду при крайне малой задержке требуются специализированные аппаратные средства; только компания TippingPoint смогла реализовать этот революционный архитектурный подход, необходимый для полноценного предотвращения вторжений. Традиционные решения — и программные, и аппаратные — используют оборудование и процессоры общего назначения и попросту не способны осуществлять свои функции без ущерба общей производительности сети. В ходе всесторонних испытаний в независимых организациях продукты TippingPoint подтвердили свою способность предотвращать вторжения на скорости несколько гигабит в секунду при исключительной точности предотвращения атак. Решения TippingPoint зарекомендовали себя в качестве самых безопасных и самых производительных отраслевых платформ для предотвращения вторжений.

Технология Threat Suppression Engine

Основополагающая технология, радикально изменившая ситуацию с защитой сетей, — механизм подавления угроз TippingPoint Threat Suppression Engine (TSE) на базе специализированных интегральных микросхем (ASIC). Благодаря сочетанию конвейерных принципов и массового параллелизма вычислительные средства TSE способны одновременно выполнять тысячи проверок в каждом потоке пакетов. Благодаря сочетанию заказных ASIC, объединительной панели с пропускной способностью 20 Гб/сек. и высокопроизводительных сетевых процессоров, архитектура TSE обеспечивает полный анализ потока пакетов со 2 по 7 уровень. Параллельная обработка гарантирует прохождение потока пакетов через систему IPS с задержкой менее 215 мкс в независимости от количества применяемых фильтров.

Кроме того, архитектура TSE поддерживает такие операции, как классификация трафика и ограничение отдельных его видов. Тщательно продуманные алгоритмы автоматически притормаживают «нормальный» трафик с помощью пороговых значений и ограничений по скорости, что позволяет предоставить наивысший приоритет сетевому трафику ответственных приложений.

Полная безопасность

Благодаря своей выдающейся производительности продукты TippingPoint обеспечивают высочайший уровень безопасности. Решение TippingPoint непрерывно осуществляет инспекцию потока пакетов вплоть до 7 уровня с целью очистки трафика интернета и интранет-сети и нейтрализации различных угроз (черви, вирусы, троянские и бэкдор-программы, атаки DoS и DDoS, черви типа Walk-in*, попытки захвата пропускной способности и т. д.) до того, как они успеют нанести реальный вред. Решение TippingPoint защищает сетевую инфраструктуру, блокируя атаки на маршрутизаторы, коммутаторы, DNS-серверы и другое инфраструктурное оборудование.

Решение TippingPoint обеспечивает статистический анализ, контроль протоколов и выявление аномального поведения приложений для защиты сети от перегрузок по трафику, от переполнения буфера, от неизвестных атак и уязвимостей. Решение TippingPoint осуществляет нормализацию трафика с целью исключения поддельных или нелегальных пакетов и выполняет повторную сборку TCP и IP-дефрагментацию, благодаря чему повышается пропускная способность сети и обеспечивается нейтрализация попыток уклонения от обнаружения. Решение TippingPoint может также функционировать в качестве брандмауэра контроля доступа, способного заменить реализуемые на маршрутизаторах и коммутаторах механизмы контроля доступа, потребляющие значительные вычислительные ресурсы. Кроме того, благодаря ограничению пропускной способности для нежелательного трафика или полной его блокировке, решение TippingPoint сохраняет пропускную способность сети и серверные ресурсы в интересах ответственных приложений.

Технические характеристики

Производительность на уровне коммутаторов

• Высокая производительность при фильтрации атак:
• TippingPoint 50 (50 Мб/с);
• TippingPoint 100E (100 Мб/с);
• TippingPoint 200 (200 Мб/с);
• TippingPoint 400 (400 Мб/с);
• TippingPoint 1200 (1,2 Мб/с);
• TippingPoint 2400 (2,0 Гб/с);
• TippingPoint 5000E (5,0 Гб/с).
• Задержка менее 215 мсек.
• Возможность работы со смешанным трафиком TCP/UDP.
• Более двух миллионов одновременных сеансов (TCP/UDP/ICMP).
• Более 750 тыс. соединений в секунду.

Защита клиентов и серверов

• Предотвращение атак на уязвимые приложения и операционные системы.
• Исключение дорогостоящих специальных обновлений системы безопасности.
• Блокировка комбинированных атак.

Защита сетевой инфраструктуры

• Защита устройств на базе Cisco IOS, DNS-серверов и других элементов инфраструктуры.
• Защита от аномалий трафика, от атак типа DoS, SYN Flood, Process Table Flood и т. д.
• Списки контроля доступа.

Нормализация трафика

• Повышение пропускной способности сети и скорости маршрутизации.
• Нормализация некорректного сетевого трафика.
• Оптимизация производительности сети.

Поддержание производительности приложений

• Защита пропускной способности сети и серверных ресурсов.
• Ограничение или блокировка нежелательного трафика.
• Контроль над приложениями Peer-to-Peer и средствами мгновенного обмена сообщениями.
• Гарантированное предоставление пропускной способности для ответственных приложений.

Digital Vaccine™ — цифровая «вакцинация» в реальном времени

• Защита от атак в день публикации информации об уязвимости (Zero-day).
• Автоматическая доставка новейших фильтров.

Система управления безопасностью SMS

• Возможность управления многочисленными системами TippingPoint.
• Инструментальная панель с возможностью полного обзора.
• Средства автоматической отчетности.
• Настройка конфигураций устройств, мониторинг устройств.
• Расширенные политики безопасности и углубленный анализ нарушений.

Высокая степень готовности и резервирование сетевых компонентов с отслеживанием их состояния

• Резервированная система питания с двумя источниками.
• Возврат на 2 уровень в случае неисправности.
• Режим Stateful Network Redundancy с резервированием по принципу Active-Active или Active-Passive.
• Внешний ретранслятор для поддержания высокой готовности при отключении питания (Zero Power High Availability).