Home-future - Умный дом

Московская Cisco Expo-2010: анализ сетевого трафика на базе NetFlow

Компания Web Control объявила о планах представить на московской конференции Cisco Expo-2010 систему анализа сетевого трафика, специально предназначенную для сетей на базе оборудования Cisco.Решение основано на анализе Cisco NetFlow - потока сигнальных данных, генерируемых оборудованием Cisco. Результатом такого анализа становится своего рода «телефонный счет для сетевого трафика». Благодаря детальному счету можно контролировать телефонные расходы, а сетевые администраторы, используя анализ NetFlow, могут полностью контролировать поведение трафика в сети. Системы, использующие анализ NetFlow, обнаруживают подозрительные действия в сети, защищают информацию, предлагают средства для ликвидации внешних и внутренних угроз.Решения Lancope StealthWatch - это NBA-системы (Network Behavior Analysis). для обнаружения аномалий в сети и мониторинга производительности на основе информации о потоках (NetFlow, sFlow), собираемой со всех сетевых устройств, включая компьютеры и виртуальные объекты (например, виртуальные сервера и VPN).На основе анализа этой информации StealthWatch выявляет разнообразные случаи угроз и нарушений, таких как:Несанкционированное проникновение в сеть, пропущенное классическими средствами защиты периметра (IPS/IDS)Распространение вирусов, «червей» и шпионского ПО, не обнаруженное штатными антивирусными средствамиНеправильные действия пользователей (например, открытие сессии P2P, масштабные загрузки с торрент-трекеров, обращение к сегментам сети, к которым нет доступа, попытка доступа к конфиденциальной информации и т.п.)Появление в сети новых устройств (хостов) и их «поведение». Так, StealthWatch сможет определить, кто занимается загрузкой большого количества непродуктивного контента, такого как MP3 или видео.Ошибки в работе оборудованияВозникновение в сети «узких» мест и другие возможные нарушенияКонтроль реальных расходов трафика: например, какой хост "съедает" большую часть полосы пропускания и что за данные через него проходят.Применение системы StealthWatch дает возможность установить реальный контроль над действиями пользователей и работой сетевых устройств. Используя StealthWatch, компании могут снизить затраты, приобретая вместо разрозненных решений одно, и уменьшить, таким образом, общую стоимость управления сетями и их защиты.В настоящее время решение StealthWatch обеспечивает мониторинг более 45 млн. элементов (хостов) в сетях сотен предприятий и правительственных организаций по всему миру, от крупнейших корпораций и федеральных операторов связи, до предприятий малого и среднего бизнеса. В ходе московской конференции Cisco Expo-2010 представители компании Web Control представят возможности StealthWatch для сетей, построенных на оборудовании Cisco и использующих Cisco NetFlow для мониторинга и управления безопасностью.Постоянный URL: servernews.ru/news/593676Поделиться:« Назад к лентеКомментарии

12 июля 2012 16:41:11