Enterasys Networks ha reso disponibile una nuova soluzione IPS (Intrusion Prevention System) in grado di rilevare e rispondere automaticamente e in tempo reale ad ogni tipo di attacco indirizzato a reti wired e wireless realizzate con apparati di qualsiasi vendor. La soluzione – denominata Enterasys Distributed IPS - si integra con switch e appliance IPS eterogenei ed è in grado di agire su reti con cablaggio tradizionale o WLAN 802.11, permettendo ai clienti di proteggere la propria infrastruttura preservando gli investimenti già effettuati.

“Le soluzioni software di Enterasys garantiscono la massima protezione da attacchi generati all’interno o provenienti dall’esterno della rete – ha commentato Mike Fabiaschi, Presidente e CEO di Enterays. – Al contrario di soluzioni che richiedono l’installazione di appliance specifiche in ogni segmento di rete, le soluzioni Enterasys garantiscono un approccio globale e proattivo alla sicurezza, a prescindere dai dispositivi utilizzati e senza impattare negativamente sulle prestazioni”.

A seconda delle funzionalità degli apparati del cliente, Enterasys Distributed IPS è in grado di rispondere automaticamente ad attacchi di ogni tipo, impedire o bloccare determinate tipologie di traffico o utenti/dispositivi specifici (in caso di switch Enterasys), destinare pacchetti di dati a VLAN “di quarantena” (per tutti gli switch compatibili con RFC 3580), fino ad arrivare a disabilitare la singola porta (su tutti i dispositivi SNMP MIB II compliant).

Le funzionalità di Enterasys Distributed IPS possono essere così riassunte:

 Identificazione di ogni tipo di attacco, vulnerabilità o evento di rete relativo alla sicurezza
 Riduzione della pericolosità degli attacchi scartando direttamente i pacchetti che li trasportano
 Report dettagliato sugli attacchi
 Localizzazione esatta del dispositivo che ha generato l’attacco
 Contenimento dell’attacco grazie alla disconnessione dalla rete del dispositivo che l’ha generato

Enterasys Distributed IPS si rivela particolarmente utile non solo in fase di controllo degli accessi ma anche dopo l’avvenuta connessione del dispositivo/utente alla rete. Infatti, la soluzione Enterasys effettua un’analisi costante delle vulnerabilità, dei comportamenti e del traffico di rete e ciò contribuisce a ridurre sensibilmente il numero e la pericolosità degli attacchi, interni o esterni che siano. Inoltre, Enterasys Distributed IPS reagisce immediatamente ad attacchi particolarmente dannosi e di rapida propagazione come i malware.


Configurazioni e disponibilità

Enterasys Distributed Intrusion Prevention System comprende la soluzione IPS/IDS Dragon e il software Netsight Automated Security Manager e può essere implementata sia come appliance, sia “embedded” sugli switch Matrix N-Series. Enterasys Distributed
IPS è gia disponibile presso i rivenditori Enterasys.

Per ulteriori informazioni:
Alessandra Ferrari, Ufficio Stampa, Grandangolo S.r.l.
Tel. 02 3453.7535 – Fax 02 3453.2848
E-mail: aferrari@grandangolo.it