Busca

SourceFire
Principal
Intrusion Sensor
Intrusion Agent
RNA Sensor
RUA Sensor
Defense Center
Documentos
Documentos Relacionados
Regulamentações
Sarbanes-Oxley

Visualizar Impressão   E-mail
Escolha o idioma: English French Spanish Idioma Oficial Brasil
SourceFire - Segurança de redes reais em tempo real

Só o SourceFire vence o desafio de proteger toda a rede em tempo real!

SEMINÁRIOS

Defesas de perímetro não são mais suficientes para proteger sua rede. Uma abundância de dispositivos móveis, laptops, redes wireless, PDAs, outsourcing e até links de parceiros representam novas ameaças.

Hoje, a realidade de um perímetro menos demarcado e as limitações de sistemas de detecção de intrusão (IDS) e sistemas de prevenção de intrusão (IPS) levam empresas a repensar seus paradigmas de segurança de rede e utilizar um enfoque mais eficaz.

O SourceFire 3D é um processo de descobrir riscos, vulnerabilidades e ameaças em tempo real, totalmente integrado; determinando o impacto nos negócios; e tomando a ação mais precisa e apropriada para defender a rede.

O revolucionário conceito do SourceFire 3D - Descobrir, Determinar e Defender - é o primeiro e único sistema inteligente de defesa de rede que unifica as tecnologias de tratamento de intrusão e de gerenciamento de vulnerabilidade para fornecer aos clientes a segurança de rede em tempo real mais efetiva para os desafios da atualidade.

Com o SourceFire 3D, os clientes alcançam, facilmente, a condição de rede segura em tempo real, com atualização e reforço de políticas de segurança, monitoramento e gerência de vulnerabilidades e resposta rápida a ameaças de segurança com base nas prioridades configuradas.

O sistema SourceFire 3D, incluindo SourceFire Intrusion Sensors e Agentes, SourceFire RNA Sensors e SourceFire Defence Center, oferece a maior segurança efetiva disponível no mercado. Todos os appliances SourceFire são Plug-n-Protect™ para o mais baixo custo de propriedade. Cada appliance inclui hardware, software, sistema operacional e banco de dados pré-instalados para facilidade do cliente, ajustado para alto desempenho e auto-manutenção.

 


Sourcefire Intrusion Sensors
Criado a partir de uma versão melhorada do Snort®, os SouceFire Intrusion Sensors usam uma rica combinação de métodos de análises de assinaturas, protocolos e anomalias para alcançar a máxima capacidade de detecção e prevenção de ataques.

Sourcefire RNA Sensors™
O SourceFire RNA (Real-time Network Awareness™) oferece uma visão mais detalhada dos eventos de segurança; a base ideal para uma segurança de rede efetiva. É a combinação revolucionária entre a descoberta passiva de rede, de perfis de comportamento e de tecnologias integradas em gerência de vulnerabilidades.

Sourcefire Intrusion Agents
Os SourceFire Intrusion Agents™ para SnortR permitem que os usuários do Snort se beneficiem do conceito SourceFire 3D além de proteger e maximizar seu investimento em instalações Snort Open Source. Toda informação dos Snort Sensors pode ser agregada diretamente no SourceFire Defence™ Center com os dados do SourceFire Intrusion Sensors™ e do SourceFire RNA Sensors™ para disparar o "ABC" da defesa - Alerta, Bloqueio e Correção.

The Sourcefire Defense Center – O Coração do Sitema 3D
Integra e correlaciona informações fornecidas pelo SourceFire Intrusion Sensors™ e Agentes com a inteligência fornecida por SourceFire RNA Sensors™. O SourceFire Defense Center prioriza os milhões de eventos de segurança para determinar quais são os mais críticos para os negócios da organização, auxiliando nas tomadas de decisões.
Estas ações permitem que usuários utilizem do ABC da defesa contra todas ameaças na rede, em tempo real.

  • Alerta. Avisos automáticos aos indivíduos ou outros sistemas de gerenciamento via SYSLOG, e-mail, SNMP traps, etc. Asseguram que avisos de ataques sejam rapidamente notados.
  • Bloqueio. Ameaças críticas bloqueadas, contidas e quarentenadas via técnicas que incluem queda de tráfego, quebra de sessões entre dispositivos e integrações com dispositivos de controle de acesso como firewalls, roteadores e switches.
  • Correção. Novas vulnerabilidades e ameaças podem ser automaticamente corrigidas integrando sistemas de gerenciamento de patches ou configurações para aplicar ajustes, adaptações ou mudanças de códigos para eliminar possíveis explorações.

Este alto nível de inteligência permite que os clientes determinem o porquê de uma mudança , quando um ataque se torna uma crítico a um alvo e qual a melhor maneira de priorizar e formular uma ação.