Współczesne sieci są bardzo dynamiczne dzięki bezprzewodowemu sprzętowi, mobilnym pracownikom, osobom pracującym na zlecenie i wirtualnemu środowisku. Włamywacze stają się coraz sprytniejsi wraz z ciągłym wzrostem, ilościowym i technicznym, nowych zagrożeń bezpieczeństwa informacji. Organizacje usiłują stosować statyczne środki obrony, w celu ochrony swoich dynamicznych sieci przed dynamicznymi zagrożeniami, ale włamania do sieci ciągle mają miejsce.

Współczesne organizacje potrzebują nowego, dynamicznego podejścia do zabezpieczenia kluczowych informacji w sieci. Podejścia, które stale dostosowuje się do nowych zagrożeń bezpieczeństwa informacji, nowych luk w zabezpieczeniach i codziennych zmian w sieci.

Dział bezpieczeństwa informatycznego musi mieć większą wiedzę na temat powstających zagrożeń bezpieczeństwa informacji. Musi więcej wiedzieć na temat nowych luk w zabezpieczeniach. Musi także więcej wiedzieć o zasobach i użytkownikach, których chroni. Mając większą wiedzę, organizacje mogą optymalizować bezpieczeństwo sieciowe, zmniejszać zagrożenie oraz uzyskiwać efektywność niespotykaną do tej pory.

Przedstawiamy systemu Sourcefire 3D® - inteligentna infrastruktura bezpieczeństwa dla efektywnego i skutecznego zarządzania bezpieczeństwa informacji.

Specjalnie skonstruowane urządzenia

Zdobywający nagrody system Sourcefire 3D składa się z dwóch rodzajów specjalnie skonstruowanych urządzeń - Sourcefire Defense Center™ oraz sensorów 3D Sourcefire:

Sourcefire Defense Center® jest potężną, jednakże łatwą w stosowaniu, konsolą centralnego zarządzania, która koreluje zagrożenia sieci z informacją dotyczącą luk w zabezpieczeniach. Defense Center zapewnia scentralizowane zarządzanie i nadzór sensorów 3D Sourcefire, w tym scentralizowane gromadzenie zdarzeń i administrację polityką sensorów 3D.

Sensory Sourcefire 3D® są odpornymi na uszkodzenia, specjalnie skonstruowanymi urządzeniami, działającymi z szybkościami od 5Mbps do 10Gbps. Sensory 3D gromadzą w sposób pasywny informacje dotyczące sieci i użytkowników w trakcie ochrony sieci przed wewnętrznymi i zewnętrznymi zagrożeniami. Każdy sensor 3D jest zdolny do obsługi modułów Sourcefire IPS, RNA, RUA i NetFlow Analysis.

Moduły sensorów 3D

Każdy sensor 3D Sourcefire jest zdolny do obsługi dowolnej kombinacji następujących czterech składników oprogramowania:

Sourcefire IPS™ (Intrusion Prevention System - System ochrony przed włamaniami) zapewnia najlepsze w swojej klasie wykrywanie i zabezpieczenie przed włamaniami poprzez zastosowanie silnego mechanizmu wykrywania opartego na regułach Snort®, który jest standardem branżowym. Sourcefire dostarcza swoim klientom bezkonkurencyjną ochronę przed znanymi zagrożeniami i zagrożeniami typu "zero-day", przy wsparciu uznanego zespołu Vulnerability Research Team (VRT).

Sourcefire RNA® (Real-time Network Awareness - Wiedza o sieci w czasie rzeczywistym) monitoruje sieć w sposób pasywny przez 24 godziny, 7 dni w tygodniu, aby zapewnić kompleksową informację o sieci w czasie rzeczywistym, w tym o systemie operacyjnym, usługach, aplikacjach, protokołach i potencjalnych lukach w zabezpieczeniach, które znajdują się w sieci użytkownika. RNA automatyzuje kluczowe funkcje IPS oraz wspiera dodatkowe rozwiązania Sourcefire Enterprise Threat Management (ETM), w tym Network Visibility, Network Behavior Analysis (NBA) i IT Policy Compliance.

Sourcefire RUA™ (Real-time User Awareness - Wiedza o użytkownikach w czasie rzeczywistym) paruje Active Directory i nazwy użytkowników LDAP z adresami IP biorącymi udział w zdarzeniach bezpieczeństwa i zgodności. RUA skraca w znaczny sposób czas potrzebny do ujawnienia tożsamości użytkownika i informacji kontaktowej, co najmniej o 95%. Daje to działowi IT możliwości znacznie szybszego rozwiązania problemów związanych z bezpieczeństwem i zgodnością.

Analiza Sourcefire NetFlow jest opcjonalnym składnikiem rozwiązania Sourcefire NBA. Poprzez grupowanie i analizowanie informacji protokołu NetFlow z routerów i przełączników, Analiza NetFlow dostarcza działowi bezpieczeństwa informatycznego dodatkowe środki do ujawniania wewnętrznych zagrożeń a działowi zarządzania siecią dodatkowe środki do oceny dostarczanej przepustowości i rozwiązywania problemów związanych z przerwami w działaniu sieci i spadkiem wydajności.