Sourcefire 3D System

Sourcefire 3D System - система сетевой безопасности, которая в режиме реального времени адаптируется к имеющимся угрозам и изменениям, что позволяет защитить сеть до, во время и после атаки. 3D System отлавливает любые нарушения политик безопасности, коррелирует события информационной безопасности со всех точек корпоративной сети, с целью выявления сложных атак, проводит анализ рисков, на основании которого выполняются действия по минимизации неприемлемо высоких рисков. Также Sourcefire 3d System позволяет повышать уровень защищенности и проводить обновление сетевых устройств с целью минимизации ущерба от любой атаки. Основана на открытом исходном коде, считается стандартом де-факто для систем обнаружения атак. Это решение включает в себя три простых этапа защиты среды заказчика — IPS, адаптивную IPS и управление угрозами предприятия (Enterprise Threat Management, ETM). Каждый этап основан на преимуществах и ресурсах предыдущего и включает в себя дополнительные функции для оптимизации защиты корпоративной сети.

Решение Sourcefire 3D System (Intrusion Detection/Prevention System) с успехом прошло все тесты независимой лаборатории NSS Labs и установило новый рекорд в области обнаружения и предотвращения вторжений, отразив 98 % всех атак. Результаты испытаний свидетельствуют о том, что технология IPS от Sourcefire является наиболее передовой на рынке и предлагает самые эффективные способы обнаружения и блокирования вторжений, по сравнению с другими решениями данного класса.

На протяжении двух лет решение IDS/IPS Sourcefire занимает первое место по точности и полноте обнаружения и предотвращения вторжений среди всех протестированных продуктов и получает наивысший рейтинг «Recommend» («Рекомендовано») от NSS Labs. Декларируемая пропускная способность сенсора IDS/IPS Sourcefire 3D 4500 - 2 Гб/сек, однако во время тестов был достигнут показатель - 3,2 Гб/сек, что превышает заявленный вендором уровень. Более того, в данной категории это наилучший результат среди всех протестированных моделей IDS/IPS решений.

Другие результаты испытаний эффективности решения от Sourcefire:

• На 98 % обеспечивается защита от сетевых вторжений;
• 99 % точности при обнаружении целенаправленных атак;
• 98 % точности в распознавании уязвимостей, обнаруженных в период с 2004 по 2010 гг.;
• 100 % эффективности в обнаружении техник обхода систем защиты от вторжений.

Предназначенные для помощи ИТ-специалистам в решении задач по выбору продуктов информационной безопасности, отчеты независимой лаборатории NSS Labs предоставляют объективные данные, полученные на основе испытаний, проведенных в реальных производственных условиях. Используя подобные методики тестирования, лаборатория NSS Labs сравнила 13 IDS/IPS решений корпоративного класса. Системы были протестированы 1179 актуальными «эксплоитами» (программами для атак и «взломов») и шестью разнообразными техниками обхода в 75 тестах. Все решения были проверены дважды. Первый раз использовались настройки политик безопасности по умолчанию, во второй – применялись настройки технических экспертов от каждого вендора. Оценки были выставлены на основе эффективности обеспечения безопасности, производительности, общей стоимости владения. На основании совокупных результатов проведенных испытаний, каждый продукт получал статус «Recommend» ("Рекомендовано"), «Neutral» ("Нейтрально"), или «Caution» ("Осторожно"). Только лучшие продукты получили статус «Рекомендовано». Степень присутствия на рынке, узнаваемость бренда или размер компании в расчет не принимались.

Sourcefire 3D8000 Series

Устройства Sourcefire 3D8000 Series с технологией FirePOWER устанавливают новые стандарты для аппаратных решений класса IPS. Они разработаны с учетом всех требований корпоративного сектора и обладают гибкостью конфигурации, низкой начальной стоимостью и обеспечивают скоростную обработку сетевого трафика. Новая серия устройств 3D8000 основана на передовой технологии акселерации FirePOWER, обеспечивающей самую высокую производительность при уменьшенном энергопотреблении, а также предлагающей универсальную архитектуру, поддерживающую другие решения информационной безопасности от Sourcefire. Новая аппаратная платформа предлагает пользователям пропускную способность на уровне 40 Гб/сек и скорость работы IPS в реальных условиях до 20 Гб/сек. Кроме того, благодаря заложенной в 3D8000 Series масштабируемости, новые устройства смогут работать в кластерах с пропускной способностью 80 Гб/сек и скоростью IPS – 50 Гб/сек. Таким образом, самое точное в мире решение класса IPS теперь еще и самое быстрое.