SSL Visibility Appliances SV800/SV1800/SV2800/
SV3800/SV3800B-20 Elimina Vulnerabilitatile Create De Traficul Criptat

Furnizeaza Vizibilitate Completa Asupra Traficului Criptat, Cu Scopul Protejarii Impotriva Amenintarilor Avansate
– Identifica automat traficul SSL/TLS, indiferent de port sau aplicatie
– Descopera amenintarile ascunse ce folosesc SSL pentru evitarea detectiei: troieni Dyre sau Zeus, Upatre Command and Control (C&C), VMZeus C&C etc.
– Se foloseste de capabilitati sandboxing pentru a face fata amenintarilor de tip “Ziua Zero”.

Garanteaza Conformitatea Si Confidentialitatea

Decripteaza selectiv traficul pentru respectarea cerintelor conformitatii si confidentialitatii.
– Impune respectarea politicilor de securitate ce au legatura cu traficul criptat.

Se Integreaza Cu Solutiile De Securitate Deja Existente

– Valorifica investiile deja existente in domeniul securitatii.
– Suporta mai multe segmente de retea.

Simplifica Administrarea Si Gestionarea

– Furnizeaza jurnale complete ce evidentiaza rapid folosirea incorecta a SSL-ului.
– Se foloseste de Management Center pentru: sincronizare, programare si backup-ul configuratiilor.
Criptarea protejeaza confidentialitatea si integritatea datelor, dar in acelasi timp creaza vulnerabilitati exploatabile de atacatori, cu scopul evitarii securitatii. Jumatate din traficul de pe internet este criptat. Acest fapt lasa organizatiile vulnerabile si expuse la riscuri ce le pot afecta reputatia. Solutia aceasta de la Symantec, SSL Visibility Appliance, este o componenta a produsului Encrypted Traffic Management si permite organizatiilor sa elimine aceste vulnerabilitati din infrastructura. Folosind Symantec, companiile dobandesc o vizibilitate si un control absolut asupra traficului criptat si pot respecta cu usurinta cerintele conformitatii si confidentialitatii.

Furnizeaza Vizibilitate Asupra Traficului Criptat, Cu Scopul Imbunatatirii Securitatii

Produsul SSL Visibility Appliance este o componenta critica in orice strategie de gestionare a traficului, deoarece furnizeaza vizibilitate asupra traficului criptat si garanteaza ca atacatorii nu pot sa treaca neobservati. Symantec identifica si decripteaza tot traficul SSL din retea, iar rezultatele pot fi folosite de infrastructura de securitate deja existenta, cu scopul imbunatatirii securitatii. Produsul SSL Visibility Appliance creste si performanta infrastructurii de securitate, deoarece preia sarcinile de decriptare de la servere si, astfel, duce la o imbunatatire a performantei retelei si infrastructurii de securitate.

Garanteaza Confidentialitatea Si Conformitatea

Solutia SSL Visibility Appliance este un mod excelent de a impune respectarea politicilor de securitate si de a controla traficul SSL intr-o organizatie. Astfel, riscurile sunt mult reduse, iar cerintele conformitatii si confidentialitatii vor fi respectate in deplin. Companiile pot sa creeze politici de securitate granulare, astfel putand stabili ce fel de trafic trebuie decriptat si care trebuie evitat. De asemenea, politicile pot sa blocheze trafic ce foloseste metode de criptare arhaice precum SSL V3.0. Astfel, organizatiile pot sa se concentreze asupra comunicatiilor ce reprezinta cel mai mare risc la adresa securitatii si confidentialitatii. Aceste politici se folosesc de Global Intelligence Network de la Symantec, pentru actualizarea modului de categorizare a SSL-ului, amenintarilor si malware-ului.

Furnizeaza Performanta Si Scalabilitate

Solutia SSL Visibility Appliance ofera vizibilitate asupra traficului criptat si amenintarilor, fara sa afecteze performanta retelei.
Dispozitivul garanteaza:
– Performanta Retelei: Trimiterea traficului non-SSL catre dispozitivele de securitate deja existente si decriptarea traficului SSL de catre SSL Visibility Appliance (pana la 9GBPS trafic SSL decriptat), au ca rezultat o performanta a retelei mult crescuta.
– Rata De Conectare Uriasa: Solutia poate sa inspecteze peste 800000 de sesiuni SSL concomitente si poate, de asemenea, sa faca fata crearii sau disparitiei a 30000 de sesiuni per secunda.
– Disponibilitate Ridicata: Solutia are capabilitati pentru garantarea disponibilitatii ridicate si securitatii precum: fail-to-wire, fail-to-open hardware si configurable link state monitoring.

Se Integreaza Cu Infrastructura Deja Existenta

Produsul SSL Visibility Appliance este simplu de implementat in infrastructura deja existenta si nu este nevoie de regandirea infrastructurii de retea pentru aceasta solutie.

Produsul furnizeaza:
– Valorificarea Infrastructurii Deja Existente: Solutia creste performanta si capabilitatile retelei si solutiilor de securitate deja existente, prin faptul ca aceasta preia functiile de decriptare si ofera vizibilitate asupra traficului criptat si descopera amenintarile ascunse.
– Transparenta In Retea: Implementarea solutiei SSL Visibility Appliance garanteaza transparenta retelei si securitate prin vizibilitate. Solutia nu are nevoie de reconfigurarea retelei, schimbari in topologia IP sau modificari la IP-uri client sau la navigatori Web.

– Implementare Flexibila: Solutia suporta o multitude de segmente de retea si dispozitive de retea.

– Copy Ports: Solutia se foloseste de metoda “Decrypt Once, Feed Many”, si, astfel, poate sa trimita copii catre multe alte dispozitive, folosind porturile aditionale de pe dispozitive. Permite organizatiilor sa trimita traficul decriptat sau non-SSL catre dispozitve pasive din retea.
– Pastrarea Aplicatiilor: Solutia furnizeaza traficul decriptat sub forma de “plain text” catre dispozitivele de securitate. Astfel, dispozitivele si sistemele de securitate precum: firewall-uri, sisteme de detectie a intrusilor, sisteme de prevenire a intrusilor, sisteme de prevenire a pierderii de date, sisteme de analiza de securitate, pot analiza si preveni amenintarile venite sub forma de trafic criptat. Acest lucru este efectuat fara nevoia instalarii si achizitionarii de software si solutii aditionale.
– Suport Complet: Produsul garanteaza vizibilitate completa asupra sesiunilor de trafic SSL si suporta retele cu “routing” asimetric. De asemenea, solutia furnizeaza suport pentru resemnarea “Certificate Authorities”, cand inspecteaza traficul SSL.
– Agregare: Produsul permite agregarea traficului de la mai multe retele intr-un singur segment trimis pentru inspectie.

Simplifica Gestionarea Si Administrarea
– Solutiile SSL Visibility Appliance sunt usor de configurat si gestionat:
– Single Device Management: Solutia ofera o interfata de utilizator bazata pe Web, usor de inteles si invatat pentru configurare si gestionare.
– Gestionare Centralizata: Aceasta functie permite gestionarea si administrarea mai multor dispozitive prin folosirea tehnologiei Symantec Management Center. Aceasta tehnologie ofera capabilitati precum: monitorizare performanta RBAC, monitorizare stare de sanatate, configurare bakcup si sincronizare configurare.
– Alertare E-Mail: Functia configureaza jurnalele sa trimita alerte ce pot fi expediate prin e-mail la intervale prestabilite.
– Identificare Sesiuni SSL: Solutia furnizeaza jurnale ce detaliaza fluxurile SSL (inspectate sau nu), cu scopul indentificarii activitatilor suspecte.
– Raportare Syslog: Solutia suporta pana la 8 servere syslog ce furnizeaza capabilitati de raportare avansate, destinate arhitecturilor distribuite.
– Suport SNMP: Permite monitorizarea si managementul dispozitivelor de tip “terta parte”, prin SNMP v3 standard.