Una de las principales características de esta nueva versión es que soporta IPv6, por lo que es especialmente adecuada para empresas que están ahora desplegando redes basadas en el nuevo estándar. Esta nueva solución, basada en la tecnología de prevención de intrusiones distribuida de Enterasys, incluye tecnologías de detección avanzadas como análisis de tráfico VoIP, correlación de firmas y evaluación de vulnerabilidad, análisis de protocolos y análisis de comportamiento en la red. El análisis se realiza sobre todos los paquetes que circulan por la red y permite también reconstrucción completa de las sesiones.
Otra ventaja añadida la encontramos en los sensores de Host de Enterasys IPS que soportan ahora un abanico mucho mayor si cabe de plataformas, incluyendo VMware ESX Server, Windows, AIX, HP-UX, Solaris y muchas otras. Gracias a ello, las organizaciones pueden mejorar su capacidad para securizar sus servidores críticos, y satisfacer los requisitos de cumplimiento.
Protección frente a amenazas
Las nuevas funcionalidades incorporadas a Enterasys IPS ofrecen protección tanto frente a amenazas internas como externas:
– No se limita a alertar a los administradores de una amenaza, sino que facilita la eliminación inmediata de la misma, en entornos multifabricante y sin impactar en el rendimiento
– Es el único IPS del mercado que protege la red utilizando los más altos estándares basados en las mejores prácticas, incluyendo la posibilidad de eliminar el acceso a la red que está utilizando el atacante y configurar la red de manera que se impida al atacante acceder utilizando otras técnicas.
– Ofrece también la funcionalidad única de ser capaz de identificar una amenaza o evento de seguridad, localizar el origen físico exacto de la misma y mitigar la amenaza mediante la aplicación de restricciones en el ancho de banda, políticas de cuarentena y otros controles aplicables a nivel de puerto
A diferencia de otros fabricantes, que sólo ofrecen soluciones parciales o elementos aislados de una solución, Enterasys ofrece una completa suite de productos diseñados para operar conjuntamente, basados en estándares de mercado y capaces de securizar cualquier red de cualquier fabricante. La suite incluye:
- Sistema IPS/IDS para basados en red
- Sistema IDS para hosts
- Control de Acceso a Red (NAC)
- Gestión de Eventos e Información de Seguridad (SIEM) con Detección de Anomalías en red (NBAD)
- Infraestructura de conmutación con seguridad incorporada
Desplegar una solución de seguridad requiere una amplia integración de tecnologías muy variadas, si se quiere conseguir el más alto grado de protección. Las soluciones de seguridad de Enterasys proporcionan un conjunto de productos basados en estándares que pueden securizar cualquier red de cualquier fabricante. Con la última versión de Enterasys IPS se amplía la solución de Prevención de Intrusiones Distribuida a las redes IPv6, al tiempo que seguimos proporcionando las capacidades de automatización, visibilidad y control requeridas para satisfacer los retos de seguridad de hoy día”
Enterasys Networks S.L. |
