FIREEYE NETWORK SECURITY POWER

Transcripción

1 FIREEYE NETWORK SECURITY POWER PLATAFORMA INTEGRAL PARA LA PROTECCIÓN CONTRA CIBERAMENAZAS AVANZADAS ASPECTOS DESTACADOS Detecta ataques avanzados y de tipo día cero con el motor MVX patentado que no emplea firmas. Previene ataques futuros con análisis automáticos de aprendizaje, retrospectivos y de señal débil. Identifica ataques habituales y conocidos con tecnología IPS basada en firmas. NX 2400, NX 4420, NX 7420, NX ( NX 1400, NX 4400 y NX 7400 no aparecen en la imagen) DESCRIPCIÓN GENERAL FireEye Network Security Power es una solución integral que minimiza el riesgo de sufrir costosos ataques, gracias a que detecta y detiene con precisión los ciberataques avanzados. En el centro de Network Security Power está el motor FireEye Multi-Vector Virtual Execution (MVX) que analiza el tráfico web en un entorno virtual aislado para detectar exploits conocidos y de día cero, malware y callbacks multiprotocolo. Además incluye un sistema de prevención de intrusiones (IPS) para detectar ataques comunes mediante la comparación con firmas convencionales. Entre las alertas generadas se incluye inteligencia práctica sobre amenazas, con datos de contexto, que permite priorizar rápidamente la respuesta, detener los ataques y contener las amenazas. A diferencia de las soluciones de firewall, IPS o antivirus, FireEye Network Security Power detecta rápidamente, con una gran precisión y baja tasa de falsos positivos, tanto los ataques conocidos como desconocidos. Ofrece una visión completa de los ataques en la organización mediante un análisis de amenazas basados en la nube. Facilita una rápida contención de amenazas avanzadas con inteligencia práctica del contexto. Mejora la eficacia operativa con una baja tasa de falsos positivos y clasificación de alertas. Protege toda la organización: desde los usuarios de y Mac OS X hasta los usuarios VIP de Android e ios. Se integra con otros productos de seguridad a través de una API y de flujos de trabajo que cubren desde la detección hasta la respuesta. Interrumpe los ataques en tiempo real con bloqueo en línea de hasta 4 Gbit/s para usuarios. Simplifica la administración con un despliegue que requiere poca intervención del usuario y con un alto grado de automatización. FICHA TÉCNICA

2 Network Security Power permite a las organizaciones escalar sus defensas contra amenazas avanzadas en distintos entornos, desde las oficinas centrales de varios gigabits hasta usuarios remotos, usuarios móviles y sucursales. Admite entornos mixtos con usuarios de, Apple Mac OS X, Google Android y Apple ios. Network Security Power se integra con otros productos de seguridad a través de la API REST/JSON y de flujos de trabajo que comprenden desde la detección hasta la respuesta. Esta solución, que ofrece un gran nivel de automatización, permite a las empresas simplificar el despliegue y las tareas de administración diarias. Detección de amenazas avanzadas precisa Network Security Power utiliza el motor FireEye MVX sin firmas, que ejecuta los archivos binarios y los objetos web sospechosos en una serie de navegadores, complementos, aplicaciones y sistemas operativos que están preparados para detectar la posibilidad de aprovechar una vulnerabilidad, la existencia de daños en la memoria y otras actividades maliciosas evidentes. De esta forma, el motor MVX detecta automáticamente los exploits y el malware que ya se habían observado anteriormente y los que no se habían visto nunca, en redes heterogéneas con muchos tipos de endpoints. Durante la ejecución de un ataque, el motor MVX captura los canales de devolución de llamadas, crea reglas de bloqueo de forma dinámica y comparte esta información sobre el ataque con otros sensores de Network Security conectados a través de la nube FireEye Dynamic Threat Intelligence (DTI). Esta información compartida permite a todos los sensores de FireEye Network Security desplegar de manera inmediata reglas de bloqueo contra los ataques desconocidos. El análisis de FireEye MVX se complementa con Big Data y con algoritmos de aprendizaje automático que analizan el gran conjunto de datos de FireEye DTI para correlacionar las señales débiles, los eventos pasados y las últimas investigaciones llevadas a cabo por FireEye Labs con el fin de prevenir futuros ataques. Además, la información de primera línea sobre nuevas técnicas de ataque que identifican los equipos de respuesta a incidentes de Mandiant se transmite automáticamente a los sensores de FireEye Network Security a través de la nube FireEye DTI en cuestión de minutos tras su descubrimiento inicial. Facilidad de despliegue y administración Network Security Power es una plataforma fácil de administrar que no requiere agentes y que se despliega en menos de 60 minutos. No necesita reglas, directivas ni configuración, y se integra con otros productos de seguridad a través de la API REST/ JSON Además, Network Security Power se integra perfectamente con otros productos de FireEye a través del sistema Central Management. La reducción automática de ruido de alertas, una baja tasa de falsos positivos y los sistemas de conmutación por error también disminuyen las necesidades de personal, el tiempo de inactividad y el coste total de propiedad. Defensa frente a ataques conocidos y desconocidos Mediante la combinación de la prevención de amenazas avanzadas para ataques selectivos, persistentes y de tipo día cero con la tecnología IPS convencional para ataques conocidos, Network Security Power le proporciona protección integral frente a todo tipo de ataques. La combinación de protección sin firmas que ofrece el motor MVX con la protección basada en firmas de la tecnología IPS tradicional simplifica la administración, mejora la eficacia operativa y permite cumplir las normas o directivas relativas a la defensa frente a amenazas avanzadas. Visión completa de los ataques en toda la organización Network Security Power incluye la plataforma FireEye Threat Analytics Platform (TAP) que ofrece una visión completa de los ataques avanzados en toda la organización. TAP es una solución alojada en la nube que correlaciona las alertas generadas por FireEye Network Security Power con fuentes de alertas de terceros en la organización, eventos que no son malware e información sobre amenazas en tiempo real procedente de FireEye, con el fin de proporcionar una visión unificada del ciclo de vida completo de un ataque. Inteligencia práctica basada en el contexto Las alertas que genera Network Security Power incluyen inteligencia sobre el contexto para responder rápidamente, priorizar la respuesta y contener la amenaza. La inteligencia se compone de más de una década de información recopilada en la primera línea de lucha contra ciberataques, una red global de más de diez millones de sensores de FireEye Network Security y un equipo de expertos investigadores, analistas y especialistas en políticas exteriores. Proporciona información de gran relevancia sobre amenazas, con datos de contexto, que permite dar respuesta a los incidentes de manera rápida y eficaz. Reducción de alertas automatizada Network Security Power automatiza la validación de alertas de IPS para que usted no lo haga. Los indicadores que activan las alertas de IPS se transmiten automáticamente al motor MVX para su reproducción y análisis. Las alertas que resultan ser maliciosas se destacan. Este proceso de validación prioriza las alertas reales que se ocultan entre las de norma de la industria y las de IPS falsas y duplicadas, y de esta forma reduce las alertas falsas y disminuye los costes de explotación. Además, Network Security Power clasifica el riesgo, es decir, los objetos no deseables pero que no necesariamente implican un ataque, como el adware y el ransomware. Juntas, la validación de alertas de IPS de FireEye y la clasificación del riskware permiten a los equipos de seguridad centrarse en las amenazas reales y en su reparación con el fin de minimizar el riesgo para el negocio y el gasto operacional. FICHA TÉCNICA / FIREEYE NETWORK SECURITY POWER 2

3 Protección integral y en tiempo real Network Security Power admite las versiones más habituales y las últimas versiones de y Mac OS X. Además, es compatible con la plataforma FireEye Mobile Threat Prevention (MTP) para proteger los dispositivos Google Android y Apple ios de los empleados clave. Ofrece modos de despliegue flexibles: fuera de banda a través de TAP/SPAN, supervisión en línea o bloqueo activo en línea. Puede desplegarse en línea en puntos de conexión saliente a Internet para bloquear exploits web y malware entrantes, y devoluciones de llamadas multiprotocolo salientes. En modo de supervisión, genera alertas y permite a las organizaciones decidir cómo responder a ellas. En modo de prevención, fuera de banda, Network Security Power genera restablecimientos TCP para el bloqueo fuera de banda de conexiones TCP, UDP o HTTP. Para garantizar una seguridad eficaz mientras su empresa funciona perfectamente y sin interrupciones, Network Security Power se puede integrar con el conmutador FireEye Active Fail Open (AFO), que elimina el tiempo de inactividad entre conexiones. Además, ofrece disponibilidad continua para despliegues de hardware en línea cuando se producen interrupciones eléctricas o de conexión. Premios y certificaciones La cartera de soluciones FireEye Network Security ha recibido varios premios y certificaciones de la industria, y oficiales, entre ellos, el otorgado por la Ley de seguridad del Departamento de Seguridad del Territorio Nacional de EE.UU., y se ha calificado como indispensable en el análisis de mercado de entornos aislados de seguridad de red realizado por Frost & Sullivan (Network Security Sandbox Market Analysis). ESPECIFICACIONES TÉCNICAS NX 900 NX 1400 NX 2400 NX 4400/4420 NX 7400/7420 NX 7500 NX 9450 NX NX NX10550 Número de usuarios o SO compatibles Mac OS X Mac OS X Rendimiento * 10 Mbit/s 20 Mbit/s 50 Mbit/s 100 Mbit/s o 250 Mbit/s 1 Gbit/s 1 Gbit/s 2 Gbit/s 4 Gbit/s 4 Gbit/s 4 Gbit/s Puertos de supervisión de red 4 puertos 4400: 4 puertos 7420: 4 puertos de fibra óptica 1000 BASE-SX (LC multimodo) 7400: 4 puertos 7420: 4 puertos de fibra óptica 1000 BASE-SX (LC multimodo) 4 puertos 4 SFP+, 4 puertos SFP, 1000BaseSX (LC MMF), 1000BaseLX (LC, SMF), 1000BaseT (RJ45, UTP5) 2 10GBASE - SR/SW 850nm Interfaces fijas: 10GBaseSX (LC MMF) 8 SFP+ (4 1000Base y 4 10GBase), 1000BaseSX/10GBaseSR (LC, MMF), 1000BaseLX/10GBaseLR (LC SMF), 1000BaseT (RJ45, UTP5), 10GBaseCu (cable de conexión directa de 5 m) 8 puertos SFP+: Physical Ethernet 3-6 (10G, 1G, conexión de velocidad dual) Physical Ethernet 7-10 (solo 1G, sin conexión de velocidad dual) Opciones de SFP/SFP+: 1000baseSX/ 0GbaseSR (LC, MMF), 1000baseLX/10GbaseLR (LC, SMF), 1000baseT (RJ45, UTP5), 10GbaseCu (cable directo de 5 m) FICHA TÉCNICA / FIREEYE NETWORK SECURITY POWER 3

4 ESPECIFICACIONES TÉCNICAS NX 900 NX 1400 NX 2400 NX 4400/4420 NX 7400/7420 NX 7500 NX 9450 NX NX NX10550 Modo de funcionamiento de los puertos de red en línea, fail open, fail close, en línea, fail open, fail close, en línea, o Tap/Span en línea, o Tap/Span en línea, o Tap/Span Puertos de administración Puerto IPMI Monitor LCD delantero y teclado Incluido Incluido Incluido Incluido Incluido Incluido Incluido Incluido Incluido Incluido No disponible Incluido Incluido Incluido Incluido Incluido Incluido Incluido Incluido Incluido Puertos PS/2 para teclado y ratón, DB15 VGA Incluido Incluido Incluido Incluido Incluido Incluido (sin teclado PS/2 y ratón) Incluido Incluido Incluido Incluido (sin teclado PS/2 y ratón) Puertos USB USB USB USB USB USB 4 puertos USB USB USB USB USB Puerto serie bit/s, Capacidad del disco Una unidad 500 GB, interna, fija Una unidad 500 GB, interna, fija Una unidad 500 GB, interna, fija 2 unidades 600 GB, RAID 1, 2 unidades 600 GB, RAID 1, 4 unidades HDD de 900 GB, RAID 10, 4 unidades HDD de 900 GB, RAID 10, 2 unidades SSD de 800 GB, RAID 1, 4 unidades SSD de 800 GB, RAID 10, 4 unidades SSD de 960GB, RAID 10, Caja para un rack de 19 para un rack de 19 para un rack de 19 para un rack de 19 Dimensiones del bastidor ancho x fondo x alto 427 x 356 x 43 mm 437 x 612 x 43,2 mm 437 x 612 x 43,2 mm 437 x 706 x 43,2 mm 437 x 711 x 86,5 mm 437 x 711 x 86,6 mm 437 x 709 x 89 mm 437 x 709 x 89 mm 437 x 709 x 89 mm 437 x 709 x 89 mm Alimentación eléctrica (CC) No disponible No disponible No disponible No disponible No disponible No disponible No disponible No disponible No disponible No disponible Alimentación eléctrica (CA) No redundante, no reemplazable (), interna, 200 W, CA 3-1,5 A, IEC60320-C14 No redundante, no reemplazable (), interna, 500 W, CA 5-2,5 A, IEC60320-C14 No redundante, no reemplazable (), interna, 500 W, CA 5-2,5 A, IEC60320-C14 (1+1), 750 W, CA 9-4,5 A, (1+1), 750 W, CA 9-4,5 A, Hz, (1+1), 750 W, CA 9-4,5 A, Hz, (1+1), 1200 W, V CA, 14,7-10,5 A, 1400 W, V CA, 9,5-7,2 A,, (1+1), 1200 W, V CA, 14,7-10,5 A, 1400 W, V CA, 9,5-7,2 A, (1+1), 1200 W, V CA, 14,7-10,5 A, 1400 W, V CA, 9,5-7,2 A,, (1+1) 800 W: V, 9,8 A - 7 A 1000 W: V, 7-5 A, conector FICHA TÉCNICA / FIREEYE NETWORK SECURITY POWER 4

5 ESPECIFICACIONES TÉCNICAS NX 900 NX 1400 NX 2400 NX 4400/4420 NX 7400/7420 NX 7500 NX 9450 NX NX NX10550 Potencia máxima (vatios) Disipación térmica máxima (BTU/h) Tiempo medio entre fallos (h) Peso neto/ embalado kg 136 W 208 W 210 W 305 W 501 W 479 W 550 W 962 W 850 W 760 W 464 BTU/h 710 BTU/h 717 BTU/h 1041 BTU/h 1709 BTU/h 1634 BTU/h 1881 BTU/h 3282 BTU/h 2908 BTU/h 2594 BTU/h h h h h h h h h h h 5 kg / 9 kg 11 kg / 18 kg 11 kg / 18 kg 14 kg / 21 kg 19 kg / 26 kg 19,5 kg / 27kg 23 kg / 30 kg 23 kg / 30 kg 23 kg / 30 kg 21 kg / 40,2 kg Cumplimiento de normativas CSA CSA IEC UL Cumplimiento de normativas CE ( CE ( CE ( CE ( CE ( CE ( CE ( CE ( CE ( CNS, AS/NZS, FCC parte 15 subparte B clase A, ICES-003 clase A, EN55022 clase A, VCCI V-3 clase A,EN 55024, EN clase A, EN , CNS (2006) clase A, CISPR22 clase A, AS/NZS CISPR 22 clase A Certificaciones de seguridad CC NDPP v1.1 CC NDPP v1.1 CC NDPP v1.1 CC NDPP v1.1 CC NDPP v1.1 CC NDPP v1.1 CC NDPP v1.1 CC NDPP v1.1 CC NDPP v1.1 Cumplimiento de normativas medioambientales Temperatura de funcionamiento Temperatura sin funcionar De -40 a 70 C De -40 a 70 C De -40 a 70 C De -40 a 70 C De -40 a 70 C De -40 a 70 C De -40 a 70 C De -40 a 70 C De -40 a 70 C De -40 a 70 C Humedad relativa de funcionamiento % (sin % (sin % (sin % (sin Humedad relativa sin funcionar Altitud de funcionamiento 1524 m 1524 m 1524 m 1524 m 1524 m 1524 m 1524 m 1524 m 1524 m 1524 m Nota: todas las cifras de rendimiento varían en función de la configuración del sistema y del perfil del tráfico procesado. FICHA TÉCNICA / FIREEYE NETWORK SECURITY POWER 5

6 ESPECIFICACIONES TÉCNICAS DEL SISTEMA IPS NX 900 NX 1400 NX 2400 NX 4400/4420 NX 7400/7420 NX 7500 NX 9450 NX NX NX 9450 Rendimiento de IPS 10 Mbit/s 20 Mbit/s 50 Mbit/s 100 Mbit/s o 250 Mbit/s 1 Gbit/s 1 Gbit/s 2 Gbit/s 4 Gbit/s 4 Gbit/s 4 Gbit/s Conexiones simultáneas millón 2 millones 2 millones 2 millones Nuevas conexiones por 200/ 375/ 750/ 4000/ / / / / / / Paquetes por 600/ 1200/ 4000/ / / / / / / / ESPECIFICACIONES TÉCNICAS DEL CONMUTADOR FAIL OPEN ACTIVO CONMUTADOR AFO 1G CONMUTADOR AFO 10G Dimensiones (ancho x fondo x alto) 22,2 x 27,9 x 3,4 cm 16,5 x 35,6 x 2,8 cm Puertos de administración (1) Consola serie DB9, (1) Puerto RJ45 Cat5e (10/100) (1) Consola serie DB9, (1) Puerto RJ45 Cat5e (10/100) Puertos de red (2) Puertos RJ45 Cat5e () (1) LC cuádruple Puertos de supervisión (2) Puertos RJ45 Cat5e () (2) Puertos XFP Alimentación de corriente alterna CA, 0,5 A, Hz CA, 1 A, Hz Temperatura de funcionamiento De De Nota: todas las cifras de rendimiento varían en función de la configuración del sistema y del perfil del tráfico procesado. Para más información sobre FireEye, visite: FireEye, Inc McCarthy Blvd. Milpitas, CA FIREEYE ( ) info@fireeye.com FireEye, Inc. Reservados todos los derechos. FireEye es una marca comercial registrada de FireEye, Inc. Todas las demás marcas, productos o nombres de servicios son o pueden ser marcas comerciales o marcas de servicios de sus respectivos propietarios. DS.NXP.ES-ES