INTERNET SECURITY SYSTEMS “PROVENTIA GX SERIES IPS” I TANITTI

Internet Security Systems (ISS), atak önleme sistmeleri pazarında lider olduğu  “Proventia GX serisi IPS” çözümlerinin yeni modellerini tanıttı.  Internet security Systems, pazara sunduğu 6 yeni model ile proaktif atak önleme teknolojilerindeki ürün ailesini yenilemiş oldu.

ISS Proventia GX serisi  atak önleme cihazlarının yeni özelliklerini şekilsel özellikler,
koruma, performans ve yönetim özellikleri olarak bölümlere ayırdık.

ISS Proventia GX serisi  atak önleme cihazlarının yeni özellikleri :

Cihazın Ön konsolundaki Portlar: Cihazın ön konsoluna taşınan port bağlantıları ile cihazın kablolaması artık çok daha kolay. Modüler Transceivers:  Fiber bağlantı destekleyen modeller artık modüler transceiver özelliği ile gelmekte ve bu sayede farklı fiziksel bağlantı seçenekleri mümkün olabilmektedir.

Ön Konsoldaki LCD Ekran: Ön konsola yerleştirilen LCD panel ile, cihazın temel  ağ bağlantı ayarları yapılabilir. Ayrıca LCD panel, sistem yöneticilerinin cihazı terminal bağlantı yapmadan açıp kapamalarını sağlar.

Daha Küçük ve Daha Hafif: Yeni model cihazlar eski cihazlara göre ortalama %33 daha küçük ve %33 daha hafif. Bu sayede yeni cihazlara kolaylıkla tek kişi tarafından racke yerleştirilebilir.

Ağ içerisine inline olarak  yerleştirilen ve hat hızında çalışan Proventia GX serisi atak önleme sistemleri ile ataklar, yetkisiz erişimler, DOS atakları, zararlı kodlar, trojanlar ve hibrit tehditler engellenebilir.

Koruma Özellikleri:

Multi-Method Atak Tespiti ve Engellenmesi: Proventia’nın multi-method koruma motoru farklı analiz ve tespit yöntemlerini aynı anda kullanarak tam bir doğrulukla atakları engeller. 2005 yılında Security Magazine dergisinin yapmış olduğu anketlerde Proventia cihazları atak tespiti ve önlenmesi alanında birinci sırayı almıştır.

Otomatik Güvenlik Güncellemeleri: Güvenlik güncellemeleri otomatik olarak cihazlara yüklenebilir ve aktive edilir. Kritik ataklar için artık sizin düşünmenize gerek kalmaz, kritik ataklar otomatik olarak bloklanacak şekilde güncellenebilir.

Sanal Yama Koruması (Virtual Patch Teknolojisi): ISS' in güvenlik açığı temelli yaklaşımı sayesinde sistemlerinize yama geçmek için acele etmenize gerek kalmaz, atakların tamamı ağ geçidi seviyesinde engellenir.

Gelişmiş Spyware Koruması: Proventia,  ağ geçidi seviyesinde spyware uygulamarını durdurarak kullanıcıların spyware indirmesini ve kurmasını engeller.

Spyware Trafiğinin Engellenmesi:  Önceden sisteme bulaşmış olan spyware'lerin internet ile olan haberleşmelerini engelleyerek gizli bilgilerin çalınmasını engeller, spyware' den etkilenen makinaların tespitini kolaylaştırır.

VoIP Güvenliği: Proventia, farklı VoIP protokollerini kapsamlı olarak analiz ederek bu protokollere yapılan saldırıları engeller

Karantina Özelliği: Zararlı içeriklerden etkilenmiş PC ya da networkleri karantina altına alarak normal trafiğe izin vererek zararlı trafiği engeller.

Performans Özellikleri:

Kablo Hızında Performans: Proventia cihazları ile 200 Mbps dan 2 Gbps a kadar ağ trafiği etkilenmeden yüksek performans sağlanabilir.

Inline Simulasyon Modu: Proventia, simulasyon modu sayesinde bloklama moduna almadan önce sistemi ve ağ trafiğinizi monitor etmenizi sağlar.

Active/Active Statefull HA: Tek cihaz içindeki komponentlerin yedekli olmasının yanı sıra, 2 adet Proventia cihazı aktif-aktif  yedekli şekilde çalışarak her durumda ağınızın koruma altında olmasını sağlar.

Esnek Konumlandırma Seçenekleri: Proventia cihazları, ağ geçidi seviyesinde konumlandırılabileceği gibi, kritik kaynaklarınızı korumak için yüksek hızlı ağ altyapınıza da entegre olabilir.

Çalışma Şekilleri: Proventia 3 farklı şekilde çalışabilir:

• Prevention : Inline, bloklama
• Simulation : Inline, simüle bloklama
• Monitoring : Pasif, IDS modunda

Yönetim Özellikleri

Esnek Politika Yönetimi : Proventia esnek politika yönetim özelliği ile cihaz, port, VLAN ya da IP aralığı bazında politikalar uygulanabilir.

WEB Tabanlı Lokal Yönetim: Proventia’nın web tabanlı yönetim konsolu cihazın yönetimini ve izlenmesini kolaylaştırır.

Ön Panel Yönetimi: Proventia’nın LCD yönetim paneli cihazın ilk ağ erişim tanımlarının yapılmasına ve kolaylıkla sistemin yeniden başlatılabilmesine olanak sağlar.

SNMP Yönetimi: Proventia, SNMP desteği sayesinde ağ yönetim sistemleriyle kolaylıkla entegre olur.

Merkezi Yönetim Özelliği: Proventia cihazları SiteProtector merkezi yönetim sistemi sayesinde tek bir merkezden yönetilebilir, tespit edilen atak bilgileri kolaylıkla analiz edilip saklanabilir.