Cisco Systems анонсирует новую модель Cisco IPS 4260
Новая модель программно-аппаратного комплекса Cisco IPS 4260 продолжает линейку средств обнаружения и предотвращения атак компании Cisco и обеспечивает производительность до 1 Гбит/сек в режиме предотвращения (inline mode) и средней длине пакета в 450 байт. С дополнительным 4-портовым оптическим или интерфейсом Cisco IPS 4260 может эффективно контролировать сразу несколько сетевых сегментов (до 9-ти).
Данное решение, построенное на базе пятой версии ПО, обладает следующими ключевыми возможностями:
* Высокая отказоустойчивость (включая электропитание).
* Встроенная система корреляции событий безопасности Meta Event Generator.
* Встроенная система управления рисками Risk Rating.
* Ограничение полосы пропускания (Rate Limiting) для вредоносного трафика.
* Обнаружение атак канального уровня (L2).
* Контроль использования приложений и прикладных протоколов (например, IM, P2P и т.д.).
* Обнаружение атак в инкапсулированном трафике GRE, MPLS, Mobile IP in IP и 802.1q.
* Обнаружение атак в протоколах SCADA - MODBUS и DNP3.
* Эффективное предотвращение атак в коммутируемой сети с помощью Inline-on-a-Stick (255 пар VLAN на один интерфейс IPS).
* Создание собственных сигнатур атак.
В набор услуг Cisco Services for IPS для данной модели входит:
обновление сигнатур и уведомления о новых о них, авторизованный доступ к сайту www.cisco.com, доступ к Technical Assistance Center (TAC), обновление ПО Cisco IPS, возможность замены оборудования
Данное решение, построенное на базе пятой версии ПО, обладает следующими ключевыми возможностями:
* Высокая отказоустойчивость (включая электропитание).
* Встроенная система корреляции событий безопасности Meta Event Generator.
* Встроенная система управления рисками Risk Rating.
* Ограничение полосы пропускания (Rate Limiting) для вредоносного трафика.
* Обнаружение атак канального уровня (L2).
* Контроль использования приложений и прикладных протоколов (например, IM, P2P и т.д.).
* Обнаружение атак в инкапсулированном трафике GRE, MPLS, Mobile IP in IP и 802.1q.
* Обнаружение атак в протоколах SCADA - MODBUS и DNP3.
* Эффективное предотвращение атак в коммутируемой сети с помощью Inline-on-a-Stick (255 пар VLAN на один интерфейс IPS).
* Создание собственных сигнатур атак.
В набор услуг Cisco Services for IPS для данной модели входит:
обновление сигнатур и уведомления о новых о них, авторизованный доступ к сайту www.cisco.com, доступ к Technical Assistance Center (TAC), обновление ПО Cisco IPS, возможность замены оборудования
