TippingPoint 發表新的 TippingPoint N-Platform 入侵預防系統 (intrusion prevention system; IPS) 平台,結合全新設計的威脅抑制引擎 (Threat Suppression Engine; TSE) 以增加顯著的容量,支援深層封包流量檢測。 N-Platform 支援整合多重網路防護服務,為企業組織提供自動化安全功能,協助降低整體網路安全成本並確保商業連續性。 N-Platform 進一步運用領先業界 TippingPoint 數位疫苗實驗室 (Digital Vaccine Labs; DVLabs) 和零時差計畫 (Zero Day Initiative) 的研究成果,結合全球超過 1,100 名資安研究專家的智慧。 N-Platform 平台的設計目的是協助客戶滿足新資料中心的廣泛安全需求,同時也是 3Com 最近宣佈之安全網路架構 (Secure Network Fabric) 的一個關鍵單元。
英屬哥倫比亞省政府保健部資訊安全系統專家 Kris Jmaeff 表示:「身為 TippingPoint 客戶,我們已對於該公司的安全產品品質和效能感到印象深刻。我們非常高興有機會測試 N-Platform,而且它沒有讓我們感到失望。 TippingPoint N-Platform 極為快速且功能強大,其檢測過濾器的數量可以呈指數增加,然而效能卻一如以往般強大─若非更強,是不會有如此表現。」
企業組織正積極尋求方法,透過資料中心統合與技術彙集以節省成本。同時,資料法規遵循和業界規範持續成為科技投資的主要驅動力。 Frost & Sullivan 資深安全研究分析師 Rob Ayoub 表示:「這些資料中心趨勢也受到一些外界影響因素的衝擊,例如傳統網路邊界的模糊以及瞄準 Web 應用程式的大量新興安全弱點。當企業力求在他們的安全支出與新資料中心需求之間取得協調的此時,TippingPoint 的 IPS 平台提供一個符合整體擁有成本需求和不妥協安全性的理想方案。」
可延伸的安全架構提供一個支援成長的基礎
TippingPoint N-Platform 包括一個模組化軟體架構,支援快速開發和部署新的 IPS 過濾器套件。此外,它也提供一個基礎,供開發可由深層封包檢測 (deep packet inspection; DPI) 技術支援的安全服務。這些新 IPS 平台的功能包括由客戶定義的 Internet Protocol (IP) 信譽服務、 TippingPoint 信譽數位疫苗服務 (Digital Vaccine; DV) 、 TippingPoint Web 應用數位疫苗服務、資料洩漏防護 (data leakage protection; DLP) 過濾器、以網路位置 (周邊、核心等) 為基礎的政策管控、以及客戶開發的過濾器。
TippingPoint 總裁 Alan Kessler 表示:「資料中心的發展演進帶動對於不妥協安全性的需求,而企業組織則儘可能的希望降低 IT 管理成本。我們的安全平台整合了 3Com 方案,而我們的夥伴生態系統也協助企業組織部署最好的安全方案,舒緩持續增加中的營運成本負荷。」
模組化設計也讓 N-Platform 能進一步整合協力夥伴安全方案,包含但不設限於安全弱點評估與安全弱點管理 (vulnerability assessment and vulnerability management; VA/VM) 、鑑識分析方案、安全資訊管理 (security information management; SIM) 系統、以及網路異常偵測 (network-based anomaly detection; NBAD) 產品。
Infonetics Research 首席分析師 Jeff Wilson 表示:「安全設備的平台更新通常把重點放在製造更大而更快速的設備。 TippingPoint 則建立一個更模組化且更有效率的產品,其結果非僅能夠提升效能,同時也改善產品的成本和利用。」
威脅抑制引擎確保未來多年的威脅防護
嵌入在 TippingPoint N-Platform 之內且重新設計的威脅抑制引擎 (Threat Suppression Engine; TSE),能夠滿足今日企業網路和資料中心的安全需求,包括顯著增加深層封包檢測的同時作業容量,以支援未來的安全服務。此外,TSE 提供更強大的威脅防護以因應新興威脅,並且支援同時執行多重 IPS 過濾器與安全服務。
TSE 架構也支援流量分類和速率塑型。複雜的演算法提供一個正常流量基線,可供當成自動化門檻並調節惡意或不必要的應用流量。 TSE 提供充裕容量,允許啟動所有必要的安全過濾器,阻絕惡意流量侵入網路。
N-Platform 關鍵功能包括新的程式碼和平行處理能力,以及數位疫苗過濾器和安全服務支援,為 3Com 安全網路架構提供關鍵的安全單元。安全網路架構是實現 3Com 不妥協網路承諾的關鍵,TippingPoint N-Platform 科技將在此一方案架構下,整合 3Com 的 LAN 基礎設施設備,為資料中心客戶提供一個涵蓋在統合政策管理架構之下的完整網路安全性。
TippingPoint N-Platform 預定 2009 年 12 月全面供應。 N-Platform 機型定價視效能需求而定,並且隨地區的不同而異。關於 TippingPoint N-Platform 產品線詳細資訊請參觀 http://www.tippingpoint.com/n-platform 。
