Ответвители трафика для подачи его в системы ИБ (решения от Profitap)
- Profitap — сетевые ответвители для каналов 10G и портативное сетевое тестовое оборудование.
WAN-оптимизация для ускорения работы бизнес-критичных приложений (решения Symantec: ProxySG и PacketShaper)
- Symantec (ex Blue Coat) PacketShaper — позволяет автоматически классифицировать и замерять работу сетевых приложений, обеспечивать для них QoS, а также увеличивать пропускные способности WAN при помощи сжатия трафика. Бизнес-критичные приложения должны работать с той же скоростью, с которой происходит деловая активность. PacketShaper предоставляет возможности оптимизации WAN при помощи модулей: мониторинга, распределения трафика по скорости и модуля сжатия.
- Symantec (ex Blue Coat) ProxySG — платформа для оптимизации работы бизнес-приложений путем реализации функции WAN optimization.
Анализ поведения информационных потоков в сети, включая определение DDoS атак (Flowmon)
- Flowmon — это система класса Network Behavior Analysis; предоставляет возможности для анализа информационных потоков в LAN, WLAN, WAN с функциональной (по группам пользователей, типам серверов) и географической разбивкой хостов, демонстрацией характеристик приложений и возможностью анализа вплоть до отдельных пользовательских сессий. Решение позволяет автоматически выявлять потенциально вредоносное поведение сетевых узлов: сканирование, флуд, попытки «переполнения буфера», односторонняя передача больших объемов данных, долгоживущие соединения с внешними ресурсами и т.д.
Запись и анализ сырого трафика для расследования инцидентов (Symantec Security Analytics)
- Symantec Security Analytics — для сбора, индексирования, классификации и обогащения всего сетевого трафика (включая полные пакеты) в режиме реального времени. Записанный сырой трафик хранится в оптимизированной файловой системе для быстрого анализа, поиска и полной реконструкции сессий для поддержки действий по реагированию на инциденты. Как заявил один из пользователей: «Вы сделали одну из самых трудоемких функций для моей работы так же просто, как нажатие кнопки!»
Дешифрация SSL (Symantec SSL Visibility для передачи данных в другие ИБ и IT системы
- Symantec (ex Blue Coat) SSL Visibility — дешифрация SSL с лидирующей в отрасли поддержкой наборов шифров (RSA, DHE, ECDHE, ChaCha, Camilla и т.д.), расшифрованный трафик передается на проверку в активные (IPS, NGFW, anti-malware) и пассивные (IPS, Analytics) системы безопасности.