Firma HP przedstawiła nową serię urządzeń HP TippingPoint Next-Generation Firewall (NGFW), zapewniających kolejny wymiar ochrony przed zagrożeniami w środowiskach mobilnym i w chmurze obliczeniowej.
Wprowadzając na rynek pięć nowych modeli firewalli, HP rozszerza ofertę zabezpieczeń sieciowych, umożliwiając firmom i instytucjom stawienie czoła zagrożeniom, zanim przenikną one do sieci.
W miarę jak przetwarzanie danych w coraz większym stopniu odbywa się poza perymetrem sieci, zagrożenia coraz łatwiej omijają zabezpieczenia i wykorzystują luki wprowadzane przez rosnącą liczbę aplikacji i potencjalnych punktów styku. Ponadto ataki stały się częstsze i bardziej wyrafinowane, statystycznie przedsiębiorstwa zgłaszają jeden atak dziennie, a próby ataku mają miejsce średnio cztery razy na minutę (1).
„W sytuacji, gdy w miejscu pracy dominują prywatne urządzenia mobilne, a firmy i instytucje mają mniejszą kontrolę nad punktami dostępu do sieci, zabezpieczenia muszą rozszerzać ochronę poza obręb poszczególnych firm, aby zwalczać zagrożenia na wszystkich frontach” — powiedział Rob Greer, wiceprezes i dyrektor działu zabezpieczeń dla przedsiębiorstw (Enterprise Security Products), HP TippingPoint. „Wprowadzenie urządzeń HP TippingPoint Next-Generation Firewall jest naturalnym rozszerzeniem naszej oferty najlepszych rozwiązań sieciowych, umożliwiającym powstrzymywanie ataków we wszystkich punktach kontroli w sieci korporacyjnej i poza nią”.
Zabezpieczenia nowej generacji zgodne z najnowszymi trendami w IT
W obliczu szybkiego wzrostu zapotrzebowania na technologie mobilne, przetwarzania w chmurze i związane z wykorzystywaniem urządzeń prywatnych w miejscu pracy (bring-your-own device — BYOD), firmy i instytucje muszą być odpowiednio przygotowane, aby mogły stawić czoła wyzwaniom i zagrożeniom powstającym w zmieniającym się środowisku pracy. Te „najnowsze trendy w IT” powodują, że w celu zapewnienia ochrony przed potencjalnymi zagrożeniami konieczna jest głębsza integracja systemów w taki sposób, by możliwa była kontrola połączeń konkretnych użytkowników. Urządzenia HP TippingPoint NGFW zostały opracowane w celu ograniczenia ryzyka związanego z występowaniem opisanych poniżej trendów:
- Przetwarzanie w chmurze wprowadza nowe sposoby dostępu do aplikacji znajdujących się poza przedsiębiorstwem. Firmy i instytucje muszą mieć możliwość ochrony interakcji z aplikacjami działającymi w chmurze, takimi jak oprogramowanie udostępniane jako usługa (Software-as-a-Service — SaaS) i pamięć masowa w chmurze. HP TippingPoint NGFW zapewnia szczegółową kontrolę i widoczność aplikacji, co w sytuacji obawy o to, że własność intelektualna może być przechowywana poza obszarem objętym polityką firmy, umożliwia firmom i instytucjom zezwolenie na dostęp do aplikacji umożliwiających wymianę plików z chmurą tylko niektórym pracownikom.
- Przetwarzanie mobilne wiąże się z potrzebą dużej widoczności i kontroli aplikacji, bez względu na miejsce uzyskiwania dostępu do nich. Firmy i instytucje muszą być chronione przed potencjalnymi infekcjami lub atakami inicjowanymi przez pracowników łączących się zdalnie z siecią firmy za pośrednictwem swoich urządzeń mobilnych. HP TippingPoint NGFW umożliwia automatyczne blokowanie utajonego i szkodliwego kodu, jaki mógłby przedostać się do sieci, oraz blokowanie jego kanałów komunikacji, co z kolei zapobiega wyprowadzaniu poufnych danych do przestępczych punktów sterowania i kontroli.
- Koncepcja BYOD zakłada używanie w pracy prywatnych urządzeń, co pozytywnie wpływa na produktywność i zaangażowanie pracowników. Jednak dzięki temu działają oni na obrzeżach sieci i tym samym, poza zasięgiem tradycyjnych systemów zapobiegania włamaniom (IPS). Aby chronić sieci przed potencjalnymi zagrożeniami wprowadzanymi przez te urządzenia, firmy i instytucje muszą dysponować mechanizmami kontrolnymi funkcjonującymi na obrzeżach sieci. HP TippingPoint NGFW zapewnia mechanizmy szczegółowej kontroli reguł dotyczących aplikacji. Mogą one zarządzać interakcjami z popularnymi aplikacjami dla użytkowników indywidualnych, takimi jak Facebook, Google i Twitter.
„Naszym zadaniem jest zapewnienie pracownikom administracyjnym i studentom równego dostępu do możliwości edukacyjnych, dlatego kluczowe znaczenie ma dla nas stosowanie narzędzi internetowych i mobilnych w pełni zabezpieczonych przed szkodliwym oprogramowaniem i cyberzagrożeniami” — powiedział Mike Kunz, dyrektor ds. technologii, okręg szkolny Collinsville (Collinsville Community School District). „Urządzenie HP TippingPoint Next-Generation Firewall dało nam poczucie spokoju, zapewniając szerszy wgląd w potencjalne zagrożenia w naszej rozległej sieci i bezpieczeństwo najcenniejszych danych”.
Seria urządzeń HP TippingPoint NGFW
Obok istniejących, wiodących na rynku rozwiązań bezpieczeństwa HP, do oferty wprowadzono pięć modeli urządzeń HP TippingPoint NGFW.
- HP TippingPoint Next-Generation Firewall S1050F zapewnia przepustowość 500 Mb/s i 250 000 jednoczesnych połączeń. Model przeznaczony do sieci oddziałowych.
- HP TippingPoint Next-Generation Firewall S3010F i 3020F zapewniają przepustowość 1 Gb/s / 2 Gb/s i odpowiednio 500 000 / 1 000 000 jednoczesnych połączeń. Model przeznaczony do sieci oddziałowych i kampusowych.
- HP TippingPoint Next-Generation Firewall S8005F i S8010F zapewniają przepustowość 5 Gb/s / 10 Gb/s i odpowiednio 10 / 20 milionów jednoczesnych połączeń. Model przeznaczony do sieci rdzeniowych i centrów przetwarzania danych.
Efektywne zabezpieczenia sieciowe wymagają prewencyjnej ochrony przed włamaniami oraz widoczności sieci z możliwością centralnego analizowania ruchu i wzorców zachowań użytkowników. Zapory z nowej serii, wykorzystujące ten sam system zarządzania bezpieczeństwem — HP TippingPoint Security Management System (SMS), który zarządza najlepszym systemem zapobiegania włamaniom — HP TippingPoint Next-Generation Intrusion Prevention System (NGIPS), mogą być zarządzane centralnie od perymetru sieci po centrum przetwarzania danych, zapewniając ochronę danych, aplikacji i użytkowników. Wszystkie urządzenia z oferty wykorzystują także zaawansowane badania ośrodków HP TippingPoint DVLabs i Zero Day Initiative (ZDI) oraz kanały HP TippingPoint Reputation DV, co umożliwia prewencyjne wykrywanie najnowszych zagrożeń i ataków z wcześniej zidentyfikowanych przestępczych punktów zarządzania i kontroli.
Dostępność
Seria urządzeń HP TippingPoint Next-Generation Firewall jest już dostępna.
Więcej informacji na temat serii HP TippingPoint Next-Generation Firewall można znaleźć pod adresem www.hp.com/go/ngfw.
W dniach 10–12 grudnia w Barcelonie odbędzie się jedna z najważniejszych konferencji dla klientów HP z regionu Europy, Bliskiego Wschodu i Afryki o nazwie HP Discover.
Słowa kluczowe: hp, Next-Generation Firewall, rozwiązania, sieć, zabezpieczenia