Secure Firewall (Sidewinder)

 Средство безопасности Secure Firewall

Заключая в себе все основные функции Интернет-безопасности, устройство  Secure Firewall от компании Secure Computing^® является самой мощной платформой с функцией самозащиты в мире. Построенное на уникальной технологии ZAP^TM (Zero-hour Attack Protections), устройство Secure Firewall защищает ваши сети и приложения от всех угроз Интернете, как известных, так и неизвестных. Механизм защиты от атак устройства Secure Firewall основан на безопасных магистралях приложений, позволяющих передавать распознанный трафик на гигабитных скоростях. Одновременно с этим, наша технология самозащиты ZAP полностью фильтрует весь подозрительный и нежелательный трафик, включая уже известные угрозы, еще до установки обновлений безопасности или сигнатур атак, обеспечивая ваши критически важные операции круглосуточной защитой Application Defenses^TM.

Устройство унифицированного управления угрозами (UTM, unified threat management в соответствии с определением компании IDC) Secure Firewall идет еще дальше, обеспечивая наилучший уровень безопасности, более широкие возможности управления и контроля, а также более мощную защиту по сравнению с другими устройствами UTM и межсетевыми экранами. Многофункциональная, но в то же время гибкая платформа Secure Firewall предлагает защиту сразу с момента установки без дополнительной настройки. Она также позволяет настраивать и внедрять политику безопасности согласно вашим потребностям, используя некоторые или все функции защиты платформы Secure Firewall, включая базу данных с более чем 200 000 известных вирусов, шпионских модулей и сигнатур атак, а также фильтрацию веб-контента и многое другое.

Cотрудничество с командой CERT и мгновенные аварийные обновления безопасности в течение 11-летнего периода существования платформы Secure Firewall выгодно отличает данный продукт от конкурентов. Популярное по всему миру устройство безопасности Secure Firewall широко используется всеми видами организаций от малых компаний до крупных корпораций, являясь единственным устройством безопасности, которое было сертифицировано по общему критерию безопасности EAL4+ среди программных межсетевых экранов.

Основные функции

Сложнейшая задача для индустрии средств безопасности

В первой половине 2005 г. среднее время между обнаружением уязвимости и выпуском соответствующего способа устранения угрозы безопасности составляло всего лишь 6 дней. В среднем производители выпускают обновления через 54 дней после обнаружения уязвимостей. Для большинства организаций требуется по меньшей мере 30 дней для рутинного запуска процесса управления обновлениями, а это приводит к открытию серьезных уязвимостей к неизвестным атакам. Никто не застрахован.

Скорость распространения угроз приобретает угрожающие масштабы. В 2001 г. уровень тревоги Code Red (удвоение случаев заражения) составлял около 37 минут. В 2003 г. начальное время удвоения случаев заражения вирусом Slammer составляло 8,5 секунд, а 90% всех подверженных угрозе компьютеров были заражены в течение 10 минут. С распространением высокоскоростных Интернет-услуг и развитием возможностей злоумышленников, "молниеносные" угрозы (т.е., для полного распространения которых требуется всего лишь 30 секунд) скоро станут реальностью, сводя эффективность всех мер противодействия практически к нулю. Именно поэтому самой сложной задачей, стоящей сегодня перед индустрией средств безопасности, является защита от неизвестных атак до момента выпуска или применения обновлений безопасности.

Позитивная модель безопасности

Сегодня существуют два способа защиты от известных и неизвестных атак: негативная и позитивная модели безопасности.

Негативная модель безопасности заключается в противодействии последовательностям битов, составляющим представляющий угрозу трафик. Антивирусные системы и системы обнаружения/предотвращения угроз являются классическими примерами этой модели, каждая из них основывается на проверке трафика на наличие сигнатур атак. Когда угрозы распространяются с таким быстрым темпом, все меньше и меньше времени остается на противодействие новым атакам, а число успешных атак увеличивается со временем.

Позитивная модель безопасности предусматривает анализ и разрешение всего безопасного трафика и блокирование остальных данных. Этот подход очень эффективен при предотвращении неизвестных атак, он заметно снижает атакуемую зону в организации, устраняя уязвимость ко всем видам атак - как известным, так и неизвестным.

Инструменты безопасности, основанные на позитивной модели, в которых применяется информация о принципах работы широкого диапазона приложений - это как раз то, что необходимо для решения такой серьезной проблемы современности, как неизвестные атаки.

Средство безопасности Secure Firewall - ведущий представитель такого рода решений.

Наша операционная система SecureOS позволяет предотвращать атаки с получением привилеги­рованного доступа и другие виды атак

Secure Firewall предназначен для защиты от будущих неизвестных атак. Бескомпромиссное ядро средства безопасности Secure Firewall работает на высокоскоростной и высоконадежной операционной системе SecureOS^® с запатентованной технологией Type Enforcement^®.

Технология Type Enforcement защищает все составляющие системы: каждый файл, каждый каталог, каждое приложение, драйверы оборудования, операционную систему и многое другое против мечты каждого хакера - атаки с получением привилегированного доступа. Данная технология защищает все ПО, расположенное на устройстве, а также предотвращает установку вредоносных программ, атаки через переполнение буфера и другие виды известных и неизвестных атак. Именно поэтому система Secure Firewall никогда не нуждалась в аварийных обновлениях на протяжении 11 лет ее существования на рынке, в отличие от конкурентных решений, которые требуют установки большого числа обновлений безопасности, согласно сводкам CERT.

Являясь продолжением нашего семейства продуктов, отмеченных престижными сертификатами, Secure Firewall сертифицирован в соответствии с ICSA и общим критерием EAL4+ для программных межсетевых экранов.

Защита от неизвестных видов атак и безопасные магистрали приложений

В сердце сложной многослойной структуры средства безопасности Sidewinder G2Secure Firewall лежит технология защиты от неизвестных видов атак, разработанная компанией Secure Computing. Преимущество этой технологии заключается в ее возможности распознавать и устранять как известные, так и неизвестные атаки. Эксклюзивная технология защиты от неизвестных видов атак (ZAP^TM) средства Secure Firewall устраняет атаки автоматически путем удаления неизвестных элементов из потока данных.

Для защиты с помощью этой технологии нужно лишь включить безопасные магистрали приложений Secure Firewall, работающие на гигабитных скоростях.

По текущим прогнозам 80% всех новых вредоносных программ ориентируются на уязвимости в приложениях. Безопасные магистрали приложений средства Secure Firewall четко определяют допустимую работу Интернет-приложений. Каждую магистраль можно определить в соответствии с уникальным способом работы клиента с приложениями, на основе чего и проверяется весь трафик. Интерфейс унифицированного управления угрозами устройства Secure Firewall раскрывает смысл сообщений «только для допустимого использования», требуя от пользователя лишь понятные движения мышью.

Secure Firewall изначально содержит десятки предустановленных безопасных магистралей приложений для надежного обслуживания и защиты трафика приложений в любой среде, включая веб-сайты, электронную почту, СУБД Oracle SQL, удаленный доступ Citrix, потоковые мультимедийные данные, NetMeeting, FTP и прочее.

Система защиты Application Defenses^TM на основе сигнатур

Secure Firewall отлично справляется с остановкой неизвестных атак, а также включает в себя наилучшую защиту от 200 000 известных атак на основе сигнатур! При установке программы все службы защиты на основе сигнатур тесно интегрируются в ПО устройства. Стоит лишь включить эти службы, как сигнатуры будут автоматически обновляться на периметре сети, чтобы известные угрозы не проникали в сеть.

Службы безопасности на основе сигнатур Secure Firewall выгодно отличает наше стремление предоставлять вам только лучшие службы от лидеров индустрии. Просто сравните наши наилучшие решения со многими другими службами на основе ПО «open-source», не развивающимися и редко обновляемыми.

Всеобъемлющая защита

В устройстве Secure Firewall объединены несколько технологий для построения сложной стратегии защиты , включая:                                                

Поддержка удаленного доступа к сетям VPN через Clientless SSL и IPSec

Предлагая решения с поддержкой доступа к VPN-сетям через IPSec и Clientless SSL, Secure Firewall работает с любым типом виртуальной среды. IPSec оптимально подходит для связи внутри филиалов компании. Для электронной коммерции Secure Firewall с поддержкой виртуальных сетей через Clientless SSL предлагает простой повсеместный доступ к веб-приложениям и почте Outlook без использования «толстых» клиентов. При мощной двухфакторной аутентификации решения SafeWord® компании Secure Computing позитивно подтверждают личность пользователя перед предоставлением кому-либо привилегий удаленного доступа.

Почему IT-специалисты выбирают Secure Firewall

Аппаратная часть и сетевые технологии Secure Firewall предназначены для удовлетворения потребностей современных IT-специалистов. Предустановленная и настроенная для простоты установки серия из восьми высокопроизводительных платформ Secure Firewall обеспечивает готовое решение безопасности, интегрирующееся в любую сеть на основе протокола IP. Объединение нескольких функций безопасности значительно снижает число конечных продуктов, которые менеджер по IT-безопасности должен приобрести, развернуть, изучить, администрировать и обновлять, как в небольших удаленных офисах, так и в крупных высокопроизводительных сетях.

Сверхбыстрая производительность и повышенная готовность

Платформа включает в себя 8 моделей устройств безопасности - от модели 110 (платформа mini-1U) до самой мощной модели 4150 форм-фактора 5U. Функция контекстной (stateful) проверки гигабитных сетей и алгоритм параллельной обработки для безопасных магистралей приложений поддерживают пропускную способность 1 Гбит.

Устройства типа «активный/активный» в безотказной паребеспечивают производительность двух устройств, работающих как одна система круглые сутки без остановок. Если вам нужно еще больше мощности, уникальные инструменты Secure Firewall для управления кластерами по принципу «один ко множеству» делает масштабирование защиты от неизвестных видов атак на гигабитных скоростях настолько простым, как и управление одним устройством.

Новые обновления загружаются автоматически через Интернет. Secure Firewall выполняет аутентификацию, самопроверку и даже самостоятельную установку обновлений для системы одним щелчком мыши.

 Отслеживание и управление событиями с регулируемой совместимостью

Инфраструктура с надежной средой безопасности является частью политики устройства. Secure Firewall упрощает создание и администрирование политики безопасности с помощью ряда инструментов:

Средство безопасности Secure Firewall компании Secure Computing также отвечает таким правительственным стандартам как SOX, GLBA, и HIPAA. Secure Firewall Security Reporter позволяет генерировать свыше 800 наглядных отчетов, многие из которых идеально соответствуют строжайшим требованиям, включая следующие типы событий безопасности:

С помощью этого средства вы можете легко создавать и распределять политики, повторно использовать объекты политики и изменять правила для нескольких функций безопасности. Secure Firewall Enterprise Manager позволяет управлять 500 устройствами с одной консоли, мгновенно выполняя изменения политик на сотнях устройств с помощью функции «замены объекта». Кроме того имеются такие функции централизованного управления, как делегированное управление, откат политики, а также средства обеспечения соблюдения политик.

Новости

22 января 2018 | McAfee McAfee покупает SkyHigh
1 октября 2013 Современные файрволы: от узкой специализации к универсальной защите Межсетевой экран (называемый также файрвол или брандмауэр) является важнейшим по значимости средством защиты корпоративной сети от различных угроз. В последние годы файрвол существенно эволюционировал: из специализированного инструмента фильтрации сетевых пакетов он превратился в универсальную систему защиты.
12 сентября 2013 | «Лаборатория Касперского» Мощность и продолжительность DDoS-атак растет Специалисты «Лаборатории Касперского» cравнили данные, полученные с помощью защитного сервиса Kaspersky DDoS Prevention и собственной системы мониторинга ботнетов во втором полугодии 2012 года и первой половине 2013 года. В результате эксперты выявили две тенденции: усиление мощности атак и увеличение их продолжительности.
10 апреля 2012 | Websense Websense заявляет, что компаниям нужна система безопасности, действующая в реальном времени. Компанией Websense был представлен отчет, в котором указаны причины большого количества инцидентов безопасности, связанных с хищением данных.
23 февраля 2012 | F5 F5 Big-IP получили сертификат ICSA Labs Компания F5 Networks, ведущий мировой разработчик оборудования для Application Delivery Networking, с выходом обновленного программного обеспечения для своих решений Big-IP получила сертификат от ICSA Labs.