Implementace prvků síťové bezpečnosti během několika minut

COMGUARD představuje nová řešení společnosti Infoblox, která dokážou z jednoho místa distribuovat bezpečnostní pravidla a nastavit různé bezpečnostní prvky v rozsáhlých sítích nebo ochránit proti nejnebezpečnějšímu druhu malwaru, tzv. "DNS-based malwaru".

Infoblox Security Device Controller je geniální v tom, že dokáže automaticky vyhledávat síťová zařízení, sbírá jejich konfigurace a automaticky je aktualizuje. Poskytuje důležité informace síťovému nebo bezpečnostnímu administrátorovi (např. dodavatele, typ zařízení, routing, informace o virtuálních sítích a další) a ten je schopen na základě těchto informací určit, která zařízení budou ovlivněna změnou pravidel.

Jako jediné řešení svého druhu výrazně zkracuje tradiční a časově náročný proces manuální tvorby návrhu a implementace změn v síťové bezpečnosti a změn v přístupových pravidlech. Je tedy synonymem automatizace zdlouhavých síťových analýz a dalších navazujících kroků pro zajištění bezpečnosti sítě. Platforma integruje unikátní databázi analýz řešení jiných výrobců a distribuuje mezi ně změny v nastaveních, a to přes jedno rozhraní.

Klíčové vlastnosti Infoblox Security Device Controlleru:

automatická varování při změnách v infrastruktuře nebo nalezení nepoužitých, duplicitních, skrytých nebo překrývajících se pravidel
automaticky generované soubory pravidel pro vytváření modelů a testování před vlastním nasazením do sítě
notifikace v případě, že nové změny mohou ohrozit stávající konfiguraci sítě
jediné prostředí zastřešující veškeré procesy správy bezpečnosti sítě
Alerting je uživatelsky přizpůsobitelný danému stavu a topologii sítě
vyhledávání mezi různorodými platformami od různých výrobců
správa a nasazování bezpečnostních řešení různých výrobců
automatická analýza sítě a náhledy topologie

Jednoznačným přínosem celého řešení je snížení časové náročnosti potřebné k nasazení nových řešení do stávající infrastruktury, zaručí standardizaci rozsáhlých síťových infrastruktur a eliminuje nechtěné a neplánované procesy pomocí kontroly, ověřování a schvalování jednotlivých akcí v síti.

Infoblox DNS Firewall

Infoblox DNS Firewall zastavuje hrozby předtím, než mají možnost začít svůj útok, a to hlavně ze soukromých zařízení, která připojují zaměstnanci do firemních sítí, nebo naopak z firemních zařízení připojených mimo zabezpečenou firemní síť.

Tzv. "DNS-based malware" totiž není nucen překonávat firewall nebo jiné ochranné prvky sítě a pomocí DNS protokolu velice lehce pronikne přes současné bezpečnostní technologie na bázi IP adres. DNS Firewall dokáže identifikovat všechny infikované klienty, aby jejich zařízení mohla být "vyčištěna", a to včetně zařízení vlastněných přímo uživateli.

Klíčové vlastnosti Infoblox DNS Firewallu:

umožňuje přesměrování NXDOMAIN, definici hierarchických politik (pro DNS, malware a další) - zvyšuje užitnou hodnotu reputačních dat o malwaru v konkrétním prostředí zákazníka
využívá komplexní, přesná a aktuální data o malwaru založeném na slabinách DNS systému pro detekci, eliminaci a blokování malwaru o týdny a měsíce rychleji než běžná řešení
zamezí klientům přístup k infikovaným webovým stránkám a identifikuje již infikované klienty