FIREEYE NETWORK SECURITY ESSENTIALS

Transcripción

1 FIREEYE NETWORK SECURITY ESSENTIALS PROTECCIÓN EFICAZ FRENTE A CIBERATAQUES PARA PEQUEÑAS Y MEDIANAS EMPRESAS ASPECTOS DESTACADOS DESCRIPCIÓN NX 4400 (no aparecen en la imagen: NX 1500, NX 2500, NX 4420, NX 7500) FireEye Network Security Essentials es una solución de protección frente a ciberamenazas asequible que ayuda a las pequeñas y medianas empresas a minimizar el riesgo de sufrir costosos ataques mediante la detección y neutralización inmediata de ataques avanzados, dirigidos y otros ataques evasivos que se ocultan en el tráfico de Internet. FireEye Network Security Essentials se basa en las tecnologías Multi-Vector Virtual Execution (MVX) e Intelligence-Driven Analysis (IDA). MVX es un motor dinámico sin firmas, que inspecciona el tráfico de red sospechoso para identificar ataques que sortean las defensas tradicionales basadas en firmas y directivas. IDA es un grupo de motores contextuales basados en reglas que detectan y bloquean la actividad maliciosa en función de la inteligencia más reciente sobre máquinas, agresores y víctimas. FireEye Network Security Essentials está disponible en una amplia variedad de formatos, y con distintas opciones de implementación y desempeño. Normalmente se sitúa en la ruta del tráfico de Internet detrás de los dispositivos de seguridad de red tradicionales, como los firewalls de próxima generación, IPS y puertas de enlace de la Web seguras (del inglés, SWG). FireEye Network Security Essentials complementa estas soluciones, ya que detecta rápidamente los ataques conocidos y desconocidos con una gran precisión y un bajo porcentaje de falsas alertas. Network Security Essentials ofrece a las pequeñas y medianas empresas la posibilidad de implementar defensas frente a amenazas avanzadas y detener los ataques con protección en tiempo real. Su gran nivel de automatización permite a las empresas simplificar la implementación y las tareas de administración cotidianas. Detecta ataques avanzados, dirigidos y otros tipos de ataques evasivos con un motor MVX patentado y sin firmas, y motores IDA basados en reglas. Identifica ataques habituales y conocidos con tecnología IPS tradicional, basada en firmas y mediante detección basada en inteligencia. Detiene los ataques en tiempo real con bloqueo en línea de hasta 2 Gbit/s para usuarios. Mejora la eficacia operativa con un porcentaje bajo de falsos positivos y clasificación de alertas. Simplifica la administración gracias a una implementación que requiere poca intervención del usuario y a un alto grado de automatización. Proporciona flexibilidad de implementación mediante un dispositivo de hardware "todo en uno" o el servicio Cloud MVX alojado por FireEye. Reduce el costo total de propiedad (TCO) gracias a precios asequibles y al ahorro en costos operativos. Detección rigurosa de las amenazas Network Security Essentials utiliza el motor MVX (sin firmas) para ejecutar los archivos binarios y los objetos web sospechosos en una amplia gama de navegadores, complementos, aplicaciones y entornos operativos que están preparados para detectar el aprovechamiento de vulnerabilidades, daños en la memoria y otras actividades maliciosas. El motor MVX detecta automáticamente exploits y malware conocidos y desconocidos introducidos en redes heterogéneas con muchos tipos de endpoints. Durante la ejecución de un ataque, los motores IDA basados en reglas interceptan los canales de llamadas salientes, crean reglas de bloqueo de forma dinámica y comparten esta información sobre el ataque con otros nodos conectados a Network Security Essentials a través de la nube FireEye Dynamic Threat Intelligence (DTI). Esta información compartida permite distribuir de forma proactiva la información y bloquear los ataques desconocidos. FICHA TÉCNICA

2 DTI difunde a FireEye Network Security Essentials la última inteligencia avanzada recopilada a través de actividades de respuesta a incidentes llevadas a cabo por Mandiant, una empresa de FireEye, y los analistas de inteligencia de amenazas de isight. Protección inmediata FireEye Network Security Essentials ofrece modos de implementación y configuración flexibles: fuera de línea a través de TAP/SPAN, monitoreo en línea o bloqueo activo en línea. Puede configurarse para funcionar en línea en puntos de conexión saliente a Internet para bloquear exploits web y malware entrantes, y llamadas salientes multiprotocolo. En modo de monitoreo en línea, se generan alertas y las organizaciones pueden decidir cómo responder a ellas. En modo de prevención fuera de línea, FireEye Network Security Essentials genera reinicios de TCP para el bloqueo fuera de línea de conexiones TCP, UDP o HTTP. Defensa frente a ataques conocidos y desconocidos Mediante la combinación de la prevención de amenazas avanzadas, capaz de hacer frente a ataques avanzados, dirigidos y evasivos, con la tecnología IPS convencional para ataques conocidos, FireEye Network Security Essentials le proporciona protección integral frente a todo tipo de amenazas. La combinación de la protección sin firmas que ofrece el motor MVX con la protección basada en firmas de la tecnología IPS tradicional simplifica la administración, mejora la eficacia operativa y permite cumplir las normas o directivas relativas a la defensa frente a amenazas avanzadas. Validación de alertas automatizada FireEye Network Security Essentials automatiza la validación de alertas de IPS, minimizando la evaluación manual necesaria para filtrar los falsos positivos. Los indicadores que activan las alertas de IPS se pasan automáticamente al motor MVX para su reproducción y análisis. Las alertas que resultan ser maliciosas se destacan. Este proceso de validación prioriza las alertas reales que se ocultan entre el gran volumen de alertas de IPS falsas y duplicadas, y de esta forma reduce los falsos positivos y disminuye los costos operativos. Además, FireEye Network Security Essentials clasifica lo que se conoce como riskware, o una familia de objetos no deseados, como el adware y el spyware que no siempre provocan un ataque. Juntas, la validación de alertas de IPS de FireEye y la clasificación del riskware permiten a los equipos de seguridad centrarse en las amenazas reales y en su reparación con el fin de minimizar el riesgo para el negocio y el gasto operativo. Opciones de implementación flexibles Network Security Essentials está disponible como dispositivo de hardware todo en uno con los motores MVX e IDA integrados para proteger los puntos de acceso a Internet en una única ubicación. Además, está disponible como uno o varios dispositivos Network Smart Node físicos o virtuales, con motores IDA y conectados al servicio FireEye Cloud MVX (Figura 1). La opción de implementación distribuida puede utilizarse para proteger los puntos de acceso a Internet para organizaciones que utilizan la nube. Para proteger la privacidad en una implementación distribuida, se analiza el tráfico en el nodo Network Smart Node y solo se envían al servicio MVX a través de una conexión cifrada los objetos sospechosos, mientras que se omiten los objetos no maliciosos. Los nodos Network Smart Node están disponibles en formato físico y virtual. Gracias a distintas opciones de implementación y desempeño, desde 10 Mbit/s hasta 2 Gbit/s, proporcionan flexibilidad y reducen el tamaño de la implementación de FireEye Network Security Essentials, con el fin de adaptar la seguridad a las preferencias y recursos de la empresa. Costo reducido y facilidad de administración FireEye Network Security Essentials es una plataforma fácil de administrar, sin clientes y que se implementa en menos de 60 minutos. No necesita reglas, directivas ni configuración. FireEye Network Security Essentials ofrece protección asequible y de categoría empresarial frente a amenazas avanzadas, con un gran ahorro en costos operativos. La reducción automatizada de las alertas innecesarias y el porcentaje de falsos positivos disminuye las necesidades de personal y el costo total de propiedad. Premios y certificaciones La cartera de soluciones FireEye Network Security Essentials ha recibido varios premios y certificaciones de la industria y la Administración, entre ellos, el otorgado por la Ley de seguridad del Departamento de Seguridad del Territorio Nacional de EE.UU., y se calificó como indispensable en el análisis de mercado de entornos aislados de seguridad de red realizado por Frost & Sullivan Advanced Malware Sandbox Market Analysis. Ubicación remota Ubicación central Network Smart Node Dispositivo físico FireEye Cloud MVX Network Smart Node Dispositivo físico Ubicación remota Network Smart Node Dispositivo virtual FIGURA 1. IMPLEMENTACIÓN DISTRIBUIDA EN LA NUBE FICHA TÉCNICA/ FIREEYE NETWORK SECURITY ESSENTIALS 2

3 TABLA 1. ESPECIFICACIONES DE FIREEYE NETWORK SECURITY ESSENTIALS, DISPOSITIVO INTEGRADO. NX 2500 NX 4400/4420 NX 7500 Número de usuarios 500 o o SO compatibles Desempeño* Hasta 50 Mbit/s o 100 Mbit/s Hasta 100 Mbit/s o 250 Mbit/s Hasta 1 Gbit/s Puertos de monitoreo de red 4 puertos BASE-T 10/100/1000 (en panel frontal) 4400: 4 puertos BASE-T 10/100/ : 4 puertos de fibra óptica 1000 BASE-SX (LC multimodo) 4 puertos BASE-T 10/100/1000 Alta disponibilidad No disponible No disponible No disponible Modo de funcionamiento de los puertos de red Monitoreo en línea, fail open, fail close, o Tap/Span, derivación de HW Monitoreo en línea, fail open, fail close, o Tap/Span, derivación de HW Monitoreo en línea, fail open, fail close, o Tap/Span, HW Puertos de alta disponibilidad No disponible No disponible No disponible Puertos de administración 2 puertos BASE-T 10/100/1000 (panel frontal) 2 puertos BASE-T 10/100/ puertos BASE-T 10/100/1000 Puerto IPMI Incluido Incluido Incluido Monitor LCD delantero y teclado No disponible Incluido Incluido Puertos PS/2 para teclado y mouse, DB15 VGA No disponible Incluido Incluido (sin teclado PS/2 y mouse) Puertos USB 2 puertos USB tipo A (panel frontal) 2 puertos USB tipo A 4 puertos USB tipo A Puerto serie 8 bits, 1 bit de parada (conector RJ45, cable adaptador de RJ45 a Dsub incluido) 8 bits, 1 bit de parada 8 bits, 1 bit de parada Capacidad del disco Una unidad HDD SATA de 1 TB, fija interna 2 unidades HDD de 600 GB, RAID 1, 2,5 pulgadas, FRU 4 unidades de disco duro de 900 GB, RAID 10, 2,5 pulgadas, FRU Alojamiento 1RU para un rack de 19 pulgadas 1RU para un rack de 19 pulgadas 2RU para un rack de 19 pulgadas Dimensiones del bastidor ancho x fondo x alto 437 x 500 x 43,2 mm 437 x 706 x 43,2 mm 437 x 711 x 86,6 mm Alimentación eléctrica (CC) No disponible No disponible No disponible Alimentación de corriente alterna Única de 250 W, V CA, 3,5-1,5 A, Hz, conector IEC60320-C14, interna, fija V CA, 9-4,5 A, Hz, conector IEC60320-C14, FRU V CA, 9-4,5 A, Hz, conector IEC60320-C14, FRU Potencia máxima (vatios) 85 vatios 305 vatios 479 vatios Disipación térmica máxima (BTU/h) 290 BTU/h 1041 BTU/h 1634 BTU/h Tiempo medio entre fallos (h) h h h Peso neto/embalado kg 7,3 kg / 12,8 kg 14 kg / 21 kg 19,5 kg / 27 kg de seguridad EN , 1:2006+A11:2009+A1:2010 +A12:2011+A2:2013; IEC : Am 1: Am 2:2013 FICHA TÉCNICA/ FIREEYE NETWORK SECURITY ESSENTIALS 3

4 TABLA 1. ESPECIFICACIONES DE FIREEYE NETWORK SECURITY ESSENTIALS, DISPOSITIVO INTEGRADO. NX 2500 NX 4400/4420 NX 7500 FCC parte 15 subparte B clase A, ICES 003 clase A, EN55022 clase A, VCCI V-3 clase A,EN 55024, EN clase A, EN , CNS (2006) clase A, CISPR22 clase A, AS/NZS CISPR 22 clase A FCC (parte 15, clase A), CE (clase A), CNS, AS/NZS, VCCI (clase A) FCC (parte 15, clase A), CE (clase A), CNS, AS/NZS, VCCI (clase A) Certificaciones de seguridad CC NDPP v1.1 CC NDPP v1.1 medioambientales RoHS, REACH, WEEE RoHS, REACH, WEEE RoHS, REACH, WEEE Temperatura de funcionamiento De De 10 a 35 C De 10 a 35 C Temperatura sin funcionar De -20 a 80 C De -40 a 70 C De -40 a 70 C Humedad relativa de funcionamiento 5-85 % (sin condensación) 8-90 % (sin condensación) 8-90 % (sin condensación) Humedad relativa sin funcionar 5-95 % (sin condensación) 5-95 % (sin condensación) 5-95 % (sin condensación) Altitud de funcionamiento 1524 m 1524 m 1524 m TABLA 2. ESPECIFICACIONES DE IPS FIREEYE NETWORK SECURITY ESSENTIALS, DISPOSITIVO INTEGRADO. NX 2500 NX 4400/4420 NX 7500 Desempeño máx. de IPS Hasta 50 Mbit/s o 100 Mbit/s Hasta 100 Mbit/s o 250 Mbit/s 1 Gbit/s N.º máx. de conexiones simultáneas u Nuevas conexiones por segundo 750/segundo o 4000/segundo 4000/segundo /segundo FICHA TÉCNICA/ FIREEYE NETWORK SECURITY ESSENTIALS 4

5 TABLA 3. FIREEYE NETWORK SMART NODE, ESPECIFICACIONES FÍSICAS. NX 1500 NX 2500 NX 4400/4420 NX 7500 Número de usuarios o o SO compatibles Rendimiento Hasta 50 Mbit/s Hasta 100 Mbit/s o 250 Mbit/s Hasta 250 Mbit/s o 500 Mbit/s Hasta 2 Gbit/s Puertos de monitoreo de red 4 puertos BASE-T 10/100/ puertos BASE-T 10/100/1000 (en panel frontal) 4400: 4 puertos BASE-T 10/100/ : 4 puertos de fibra óptica 1000 BASE-SX (LC multimodo) 4 puertos BASE-T 10/100/1000 Alta disponibilidad No disponible No disponible No disponible No disponible Modo de funcionamiento de los puertos de red Monitoreo en línea, fail open, fail close, o Tap Monitoreo en línea, fail open, fail close, o Tap/Span, derivación de HW Monitoreo en línea, fail open, fail close, o Tap/Span, derivación de HW Monitoreo en línea, fail open, fail close, o Tap/Span, HW Puertos de alta disponibilidad No disponible No disponible No disponible No disponible Puertos de administración 2 puertos BASE-T 10/100/ puertos BASE-T 10/100/1000 (panel frontal) 2 puertos BASE-T 10/100/ puertos BASE-T 10/100/1000 Puerto IPMI No disponible Incluido Incluido Incluido Monitor LCD delantero y teclado No disponible No disponible Incluido Incluido Puertos PS/2 para teclado y mouse, DB15 VGA No disponible No disponible Incluido Incluido (sin teclado PS/2 y mouse) Puertos USB 2 puertos USB tipo A 2 puertos USB tipo A (panel frontal) 2 puertos USB tipo A 4 puertos USB tipo A Puerto serie 8 bits, 1 bit de parada (conector RJ45, cable adaptador de RJ45 a Dsub incluido) 8 bits, 1 bit de parada (conector RJ45, cable adaptador de RJ45 a Dsub incluido) 8 bits, 1 bit de parada 8 bits, 1 bit de parada Capacidad del disco Una unidad HDD SATA de 500 GB, interna, fija Una unidad HDD SATA de 1 TB, fija interna 2 unidades HDD de 600 GB, RAID 1, 2,5 pulgadas, FRU 4 unidades de disco duro de 900 GB, RAID 10, 2,5 pulgadas, FRU Alojamiento 1RU, formato de equipo de escritorio 1RU para un rack de 19 pulgadas 1RU para un rack de 19 pulgadas 2RU para un rack de 19 pulgadas Dimensiones del bastidor ancho x fondo x alto 280 x 175 x 43,2 mm 437 x 500 x 43,2 mm 437 x 706 x 43,2 mm 437 x 711 x 86,6 mm Alimentación eléctrica (CC) No disponible No disponible No disponible No disponible Alimentación de corriente alterna Externa, 60 vatios, 12 V a 5 A, adaptador de CA de salida, V CA, Hz, conector IEC60320-C14, FRU Única de 250 W, V CA, 3,5-1,5 A, Hz, conector IEC60320-C14, interna, fija V CA, 9-4,5 A, Hz, conector IEC60320-C14, FRU V CA, 9-4,5 A, Hz, conector IEC60320-C14, FRU Potencia máxima (vatios) 27 vatios 85 vatios 305 vatios 479 vatios Disipación térmica máxima (BTU/h) 92 BTU/h 290 BTU/h 1041 BTU/h 1634 BTU/h Tiempo medio entre fallos (h) h h h h FICHA TÉCNICA/ FIREEYE NETWORK SECURITY ESSENTIALS 5

6 TABLA 3. FIREEYE NETWORK SMART NODE, ESPECIFICACIONES FÍSICAS. NX 1500 NX 2500 NX 4400/4420 NX 7500 Peso neto/embalado (kg) 1,7 kg / 2,95 kg 7,3 kg / 12,8 kg 14 kg / 21 kg 19,5 kg / 27 kg de seguridad EN , 1:2006+A11:200 9+A1:2010+A12:2011+A2:2013; IEC : Am 1: Am 2:2013 EN , 1:2006+A11:200 9+A1:2010+A12:2011+A2:2013; IEC : Am 1: Am 2:2013 FCC parte 15 subparte B clase A, ICES-003 clase A, EN55022 clase A, VCCI V-3 clase A, EN 55024, EN clase A, EN , CNS (2006) clase A, CISPR22 clase A, AS/NZS CISPR 22 clase A FCC parte 15 subparte B clase A, ICES-003 clase A, EN55022 clase A, VCCI V-3 clase A, EN 55024, EN clase A, EN , CNS (2006) clase A, CISPR22 clase A, AS/NZS CISPR 22 clase A FCC (parte 15, clase A), CE (clase A), CNS, AS/NZS, VCCI (clase A) FCC (parte 15, clase A), CE (clase A), CNS, AS/NZS, VCCI (clase A) Certificaciones de seguridad CC NDPP v1.1 CC NDPP v1.1 medioambientales RoHS, REACH, WEEE RoHS, REACH, WEEE RoHS, REACH, WEEE RoHS, REACH, WEEE Temperatura de funcionamiento De De De 10 a 35 C De 10 a 35 C Temperatura sin funcionar De -20 a 80 C De -20 a 80 C De -40 a 70 C De -40 a 70 C Humedad relativa de funcionamiento 5-85 % (sin condensación) 5-85 % (sin condensación) 8-90 % (sin condensación) 8-90 % (sin condensación) Humedad relativa sin funcionar 5-95 % (sin condensación) 5-95 % (sin condensación) 5-95 % (sin condensación) 5-95 % (sin condensación) Altitud de funcionamiento 1524 m 1524 m 1524 m 1524 m TABLA 4. IPS FIREEYE NETWORK SMART NODE, ESPECIFICACIONES FÍSICAS. NX 1500 NX 2500 NX 4400/4420 NX7500 Desempeño máx. de IPS 50 Mbit/s 100/250 Mbit/s 500 Mbit/s 2 Gbit/s N.º máx. de conexiones simultáneas millón Nuevas conexiones por segundo 750/segundo 4000/segundo 8000/segundo /segundo FICHA TÉCNICA/ FIREEYE NETWORK SECURITY ESSENTIALS 6

7 TABLA 5. FIREEYE NETWORK SMART NODE, ESPECIFICACIONES VIRTUALES. NXS 1500V NXS 2500V NXS 2550V NXS 4500V NXS 6500V Número de usuarios SO compatibles Desempeño* Hasta 50 Mbit/s Hasta 100 Mbit/s Hasta 250 Mbit/s Hasta 500 Mbit/s Hasta 1 Gbit/s Puertos de monitoreo de red Puertos de administración de red 1 o 2 1 o 2 1 o 2 1 o 2 1 o 2 Modo de funcionamiento de los puertos de red En línea, SPAN En línea, SPAN En línea, SPAN En línea, SPAN En línea, SPAN Núcleos de CPU Memoria 10 GB 16 GB 16 GB 32 GB 32 GB Capacidad del disco 384 GB 384 GB 384 GB 512 GB 512 GB Adaptadores de red VMXNet 3, vnic VMXNet 3, vnic VMXNet 3, vnic VMXNet 3, vnic VMXNet 3, vnic Compatibilidad con hipervisores TABLA 6. IPS FIREEYE NETWORK SMART NODE, ESPECIFICACIONES VIRTUALES. NXS 1500V NXS 2500V NXS 2550V NXS 4500V NXS 6500V Desempeño máx. de IPS 50 Mbit/s 100 Mbit/s 250 Mbit/s 500 Mbit/s 1 Gbit/s N.º máx. de conexiones simultáneas Nuevas conexiones por segundo 750/segundo 4000/segundo 4000/segundo 8000/segundo /segundo Nota: *Todas las cifras de desempeño varían en función de la configuración del sistema y del perfil del tráfico procesado. Servicios de soporte FireEye ofrece programas de soporte flexibles y sencillos para maximizar el valor de sus productos y servicios de FireEye. Hay disponibles cuatro niveles de soporte diferentes: Platinum, Platinum Priority Plus, Government y Government Priority Plus. Para obtener más información sobre el servicio de soporte que ofrece FireEye, consulte los servicios de Soporte de FireEye. Para más información sobre FireEye, visite: FireEye, Inc McCarthy Blvd. Milpitas, CA / 877.FIREEYE ( ) / info@fireeye.com FireEye, Inc. Reservados todos los derechos. FireEye es una marca comercial registrada de FireEye, Inc. Todas las demás marcas, productos o nombres de servicios son o pueden ser marcas comerciales o marcas de servicios de sus respectivos propietarios. DS.NSE.ES-MX