Поделиться
NGS Distribution предлагает решения по обеспечению сетевой безопасности от Netasq
Компания NGS Distribution, специализированный дистрибутор решений в области информационной безопасности, защищённых промышленных систем передачи данных и управления ИТ-инфраструктурой, сообщила об успешном завершении тестирования функционала UTM-устройств компании Netasq в качестве промышленного IPS и включении в свой портфель данного решения.
Продукты Netasq, европейского поставщика решений по обеспечению сетевой безопасности, представляют собой интегрированные высокопроизводительные устройства обеспечения комплексной безопасности сети, объединяющие функции межсетевого экранирования нового поколения (Next Generation Firewall), обнаружения и предотвращения вторжений (IPS), антивирусной очистки (AV), а также выявления уязвимостей, пассивного сканирования и анализа трафика (Vulnerability Management и Passive Scanner).
Особенность разработки компании Netasq заключается в обеспечении высокой скорости обработки трафика при одновременной работе всех элементов системы благодаря реализации функционала обнаружения вторжений и межсетевого экранирования на уровне ядра операционной системы аппаратных устройств, рассказали CNews в NGS Distribution. UTM-устройства Netasq способны работать как в классических сетях, так и в специализированных промышленных системах передачи данных.
В основе решений Netasq IPS лежат технология глубокого анализа протоколов ASQ (Active Security Qualification), работающая на всех уровнях — от сетевого до прикладного, технология динамической пакетной фильтрации и оптимизации правил в реальном времени, а также алгоритмы точного выявления, обработки и корреляции различных типов информации, полученной из анализа сетевого трафика.
В целом использование Netasq позволяет выявлять и предотвращать активность троянских программ в SCADA-сетях благодаря комплексному подходу, основанному на использовании сигнатур Kaspersky Antivirus и собственных технологий Netasq. Так, например, Netasq блокирует связь между Stuxnet-подобными троянами и их командными серверами, прерывает попытки внешних несанкционированных подключений к серверу базы данных Siemens WinCC SCADA при использовании встроенного пароля, а также поддерживает целый ряд промышленных протоколов, в том числе dnp3, modbus, realwin, datanub, netb, genbroker(tcp) и hisp(udp).
Решения Netasq были протестированы инженерами NGS Distribution, в том числе с помощью инструментария metasploit, а также специализированной утилиты для выявления уязвимостей к динамическим техникам обхода Evader. Все атаки, направленные на эксплуатацию уязвимостей как в классических сетях, так и в промышленных протоколах, были успешно выявлены и предотвращены.
NGS Distribution является эксклюзивным дистрибьютором Netasq в России. Устройства Netasq уже доступны партнёрам NGS Distribution для тестирования и использования в проектах по построению защищённых офисных и промышленных систем передачи данных.
Поделиться
Короткая ссылка
