O Sourcefire RNA Sensor protege as redes empresariais com mais
confiança por meio de uma combinação única,
pendente de patente e que descobre a rede de forma passiva, traçando
o perfil comportamental de cada dispositivo, analisando vulnerabilidades
de forma integrada e completando os benefícios do real-time
network awareness, com identificação baseada em
soluções de Host e sem os empecilhos das soluções
tradicionais.
A Nova tecnologia
de monitoramento passivo do RNA Sensor coordena, constantemente,
todos os dispositivos de rede (servidores, roteadores, estações
de trabalho, firewalls, pontos de acesso, etc.) e fornece
uma visão continua como:
|
|
- Perfil dos dispositivos de rede (MAC address, Sistema
Operacional, serviços, versões, portas,
etc.)
- Perfil Comportamental dos dispositivos (fluxo de tráfego,
tipo de tráfego, volume de tráfego, etc.)
- Vulnerabilidade de segurança associada aos aplicativos
e sistemas operacionais
- Vulnerabilidades de Segurança associadas aos
aplicativos e sistemas operacionais
- Evento de Mudanças (dispositivos novos, modificados,
com comportamento anômalo, modificados na regra
do firewall, etc.)
|
(RNA Visualizer - Clique para mais informações) |
O Sourcefire RNA Sensor é pioneiro na indústria
de segurança por implementar uma camada de inteligência
no monitoramento de rede. O RNA Sensor fornece às empresas
o contexto necessário para gerenciar todas as soluções
de rede eficientemente, principalmente a segurança. Este
revolucionário sistema checa a saúde da sua rede,
atualiza e implementa políticas, monitora e gerencia vulnerabilidades
e prioriza respostas às ameaças.
Vantagens:
-
Monitoração de Mudanças/Gerenciamento
O Sourcefire RNA Sensor monitora redes em tempo real
e notifica em qualquer mudança observada, incluindo
a introdução de novos dispositivos de
rede ou serviços, novos comportamentos, padrões
de tráfegos anômalos e violações
de políticas.
-
Identificação de
Vulnerabilidades
Automaticamente, o Sourcefire RNA Sensor associa mudanças
nos dispositivos de rede com potenciais vulnerabilidades
e tentativas de intrusão.
-
Correlações Significativas
O Console de Gerenciamento do Sourcefire integra perfeitamente
os eventos gerados pelo RNA como mudanças na
rede, tentativas de intrusão e informações
sobre vulnerabilidades que determinam o motivo da mudança
e seu nível de ameaça.
-
Fine Tunning Automático
dos IDSes da Sourcefire
Como o RNA Sensor monta todo o mapa da rede, inclusive
análises de comportamento de cada dispositivo,
ele faz o ajuste nas regras e variáveis dos IDSes,
eliminando, de vez, os falsos positivos e negativos,
de forma precisa e imparcial quanto aos alertas recebidos.
|
|
