Платформа по предотвращению сетевых угроз FireEye Network Threat Prevention Platform

Основные особенности

• Варианты развертывания: поточный режим (блокирование/мониторинг), внеполосной режим (сброс TCP/мониторинг), анализ безопасности трафика IPv6

• Анализ всех подозрительных веб-объектов (файлы форматов PDF, Flash, файлы мультимедийных форматов, архивы ZIP, RAR, TNEF), блокировка исходящих вредоносных объектов для предотвращения эксфильтрации

• Интеграция с платформой FireEye Threat Prevention Platform с целью исключения целевых фишинговых атак

• Передача данных, полученных в результате анализа угроз из локальной системы FireEye, а также из глобальной клиентской базы FireEye, с помощью облачного сервиса FireEye Dynamic Threat (DTI)

• Поддержка локальных средств аутентификации, доступ к удаленным сторонним сетям по протоколу ААА

• Управление доступом на основе ролей (RBAC), журнал аудита

• Объединение сигнатурных и бессигнатурных технологий с помощью дополнительной лицензии IPS для FireEye Network, автоматическое снижение количества ложных срабатываний

Платформа FireEye Network Threat Prevention Platform распознает и блокирует веб-уязвимости «нулевого дня» (дропперы) и обратные мультипротокольные вызовы. Это позволяет обеспечить расширенную защиту всех типов систем, развернутых в организациях: от штаб-квартир, подключенных по мультигигабитным каналам, до удаленных полевых и мобильных офисов. FireEye Network с системой предотвращения вторжений (IPS) позволяет снизить затраты, существенно сократить число ложных срабатываний и защитить организации от известных и неизвестных угроз.

Киберпреступники используют Интернет как главный инструмент для распространения уязвимостей нулевого дня, вредоносных ссылок в почтовых сообщениях, а также для эксфильтрации данных. Система FireEye Network представляет собой средство для остановки нежелательных скачиваний и предупреждения смешанных атак через Интернет и электронную почту. Кроме этого, FireEye Network позволяет защититься от заражения вирусами из сети.

Система предотвращения угроз блокирует интернет-атаки в режиме реального времени
FireEye Network можно развернуть как линейное поточное приложение на точках входа из Интернета, чтобы блокировать веб-уязвимости и исходящие обратные многопотоковые вызовы. Используя многовекторный механизм FireEye Virtual Execution™ (MVX), система FireEye Network выявляет атаки нулевого дня, анализирует угрозы в режиме реального времени и перехватывает адреса динамических обратных вызовов. В режиме мониторинга система запускает механизмы реагирования, во внеполосном режиме защиты – посылает команду сброса по TCP, чтобы выполнить внеполосное блокирование соединений по протоколам TCP, UDP и HTTP.

Отражение смешанных атак из Интернета и по электронной почте
Платформа FireEye обеспечивает защиту от смешанных сложных атак, использующих Интернет, целевые фишинговые письма и уязвимости «нулевого дня». Модули FireEye Network, FireEye Email и FireEye Central Management защищают от атак, выполняемых с адресов вредоносных сайтов, посредством присоединения к точкам смешанных атак в реальном времени.

Защита от неизвестных атак и атак «нулевого дня»
В решении FireEye Network используется бессигнатурный механизм FireEye MVX, который удаляет подозрительные бинарные файлы и веб-объекты из браузеров, дополнений, приложений и операционных сред, то есть те файлы, которые могут эксплуатировать уязвимости, повреждать содержимое памяти и выполнять другие вредоносные действия. При запуске такой атаки механизм FireEye MVX перехватывает каналы вызовов, динамически создает правила блокировки и возвращает данные FireEye Network.

Настраиваемые правила на основе YARA
Благодаря настраиваемым правилам YARA, специалисты по информационной безопасности могут выяснить, какой веб-объект следует проанализировать на предмет угрозы.

Потоковое определение приоритетов реагирования на инциденты
С помощью пакета FireEye AV можно проанализировать каждый вредоносный объект, выявленный FireEye Network, с помощью антивирусов различных разработчиков. Это позволяет эффективнее устанавливать приоритеты реагирования на инциденты.

Динамический обмен данными об угрозах
Решения FireEye могут использовать аналитическую информацию об угрозах, динамически получаемую из FireEye Network, для защиты локальной сети. Эта информация включает в себя координаты обратного вызова и коммуникационные характеристики, которыми можно обмениваться в глобальном масштабе при помощи облачного сервиса FireEye Dynamic Threat™ (DTI) и уведомлять подписчиков о появлении новых угроз.

Настройки без правил и уменьшение случаев ложного срабатывания
FireEye Network – это простая в управлении платформа, не требующая установки отдельного клиента, которую можно развернуть менее чем за 60 минут и которая не нуждается в настройке. Она поддерживает гибкие режимы развертывания, в том числе внеполосные через TAP/SPAN, потоковый мониторинг или потоковое активное блокирование.

Поддержка при отказах
FireEye Network интегрируется с коммутатором резервного переключения, что позволяет исключить простои при отказах и обеспечить постоянную работу развернутого в потоковом режиме оборудования при сбое сети электропитания или сетевого подключения. Коммутатор резервного переключения контролирует работоспособность устройств FireEye Network и автоматически отключается от них в случае отказа.

Система предотвращения вторжений
FireEye Network с IPS сочетает в себе расширенные функции предотвращения угроз и традиционные инструменты безопасности, что позволяет оптимизировать затраты. Система автоматически проверяет оповещения и настраивает MVX для снижения числа ложных срабатываний. Кроме того, она способна определять атаки, скрытые в сигналах шума, что уменьшает операционные расходы и уменьшает ущерб от инцидентов, оставшихся незамеченными. FireEye Network дополняет бессигнатурные средства безопасности MVX сигнатурными инструментами, используемыми в традиционных технологиях предотвращения вторжений, что позволяет поддерживать надлежащий уровень безопасности и обеспечивать соответствие нормативным требованиям.

Технические характеристики

Технические характеристики IPS

Технические характеристики переключателя Active Fail Open

Примечание: показатели производительности могут изменяться в зависимости от конфигурации системы и особенностей обрабатываемого трафика.