F5 представила новые решения для защиты от направленных атак

Компания F5 представила два продукта — F5 DDoS Hybrid Defender и F5 SSL Orchestrator, которые призваны повысить защиту и помочь клиентам быстро развернуть выбранное ими решение. Представленные новинки обеспечивают быстрое и простое решение обнаруженных проблем, высокий уровень видимости, глубокий анализ трафика и должную защиту данных и активов компании, сообщили CNews в F5. По информации компании, F5 DDoS Hybrid Defender представляет собой решение безопасности в форм-факторе «все в одном», обеспечивающее защиту ИТ-инфраструктуры, что достигается за счет многоуровневой защиты от распределенных атак типа «отказ в обслуживании» (DDoS-атак) на уровне сети, сеанса и приложений в сочетании с облачным сервисом очистки трафика, перенаправляемого для очистки с клиентского ресурса. Такой принцип организации защиты от DDoS-атак помогает отсеять нелегитимные запросы, чтобы обеспечить бесперебойную работу серверов или сайтов. Решение предлагает защиту от DDoS-атак нового поколения с использованием поведенческого метода анализа для обнаружения и устранения атак, технологий машинного обучения для выявления трудно обнаруживаемых угроз и аномалий трафика, а также автоматических средств, оптимизирующих работу системы. Гибридная схема с облачным сервисом очистки трафика по запросу (с перенаправлением трафика в случае объемных атак в центр очистки) помогает снизить накладные расходы на ИТ и оптимизировать использование пропускной способности сети. Среди других особенностей F5 DDoS Hybrid Defender в компании отметили: высокий уровень проверки трафика приложений на предмет атак прикладного уровня с системой глубокого анализа для обнаружения угроз уровня приложений на основе логической схемы потоков данных, групповых сигналов от протокола HTTP, а также особенностей транзакций, запросов на подключение по протоколу TCP и общего состояния сервера; высокая производительность и оперативное устранение последствий атак, направленных на сеть, приложения и ИТ-инфраструктуру. В свою очередь, F5 SSL Orchestrator обеспечивает полную видимость, включая так называемые «белые пятна», которые появляются по причине более широкого применения в корпоративных сетях технологий шифрования. По словам представителей F5, данный продукт сочетает в себе передовые методы шифрования и динамическое построение цепочки сертификатов с учетом контекстного анализа, что позволяет усилить принудительные меры безопасности, оптимизировать обнаружение атак и работу сети в целом. Централизованное управление алгоритмами шифрованием/дешифровки, управление шифрованием в потоке, а также сервисы распределения нагрузки по всем уровням безопасности позволяют снизить совокупную стоимость владения системой защиты и обеспечивают непрерывность бизнеса. Глубокий анализ SSL-трафика в основных точках атаки на протокол SSL помогает снизить последствия таких угроз, как злоупотребление полученными данными, задействование функции обратного вызова и утечки данных между сервисами (данные угрозы сетевой безопасности — в числе самых актуальных и постоянных, указали в F5). Особенности F5 SSL Orchestrator также включают: обеспечение полной видимости, включая так называемые «белые пятна», которые может создать протокол SSL в случае использования традиционных средств сетевой безопасности и межсетевых экранов с излишней нагрузкой, использование «умных» систем контактного анализа и средств, позволяющих контролировать использование шифров и протоколов шифрования на уровне прокси-устройств; поддержка интеграции с различными популярными средствами сетевой безопасности и продвинутыми системами управления угрозами для минимизации рисков и повышения ценности инвестиций в технологии. «Кибератаки принимают все более разрушающий и подрывной характер, что может быстро снизить эффективность традиционных средств обеспечения сетевой безопасности. Представленные нами решения способны найти быстрое и комплексное решение конкретных проблем, возникающих в этой области, — утверждает Карл Трибс (Karl Triebes), исполнительный вице-президент подразделения по разработке новых продуктов и технический директор компании F5. — Компания F5 предлагает не просто различные решения на базе программного обеспечения, аппаратного обеспечения и облачных технологий, но и интересные варианты интеграции средств безопасности в существующую сетевую инфраструктуру и инфраструктуру приложений, которые оптимально учитывают организационные приоритеты, соответствия требованиям безопасности и потребностям клиентов». Решение F5 DDoS Hybrid Defender поступит в продажу в июне 2016 г., F5 SSL Orchestrator — в третьем квартале 2016 календарного года. Ссылка на источник