NBA – нов клас решения променят мрежовата сигурност
Събота, 20 Декември 2008 12:23
Системният интегратор eFellows предлага за първи път на българския пазар решения за анализ на поведението на мрежата (NBA – Network Behavior Analysis). Те са базирани на продукти от американската компания Lancope и са насочени към финансови институции и големи корпорации. Network Behavior Analysis – системите представляват нов клас решения за информационна сигурност, базирани на наблюдение и управление на потоците от данни в IP – базирана среда. Те отговарят на нуждата от нов тип решения, които да откриват не само предварително дефинираните заплахи, но и да са способни да се справят с всякакви бъдещи промени в нормалната работа на потоците от данни.NBA – системите осъществяват мониторинг на потоците от данни между различните хостове и приложения в една корпоративна мрежа в реално време и откриват активностите, които не са предварително зададени или излизат извън обхвата на нормалната дейност на мрежата. Те могат да наблюдават и записват тенденциите в използването на мрежовия капацитет, както и в работата с различни протоколи или портове. Сред ключовите предимства на решенията за анализ на поведението на мрежите са минимизиране на времето за локализиране и решаване на проблеми, спестяване на време и ресурси в ИТ отделите на компаниите и висок коефициент на възвръщаемост на вложените в тях средства (ROI), който нараства с течение на времето. Решенията за Network Behavior Analysis добавят допълнителна стойност към фирмената мрежова инфраструктура, позволявайки своевременно извършване на одит, както и нейното оптимално развитие и бъдещи промени.
Като партньор на световния лидер при системите за анализ поведението на мрежата Lancope, eFellows предлага на българския пазар решението Stealth Watch, което към момента работи в стотици мрежи по целия свят, включително в много финансови организации, здравни и образователни институции, производствени предприятия, правителствени и военни организации. Архитектурата на StealthWatch включва шест основни дейности: мониторинг на мрежата; сравнение на нормалното поведение на мрежата с потенциалните аномалии в трафика; дефиниране на конкретни заплахи за сигурността и тяхното приоритизиране; своевременен отговор на атаките; оптимизация на мрежата и увеличаване на нейната производителност, както и създаване на доклади относно работата на мрежата и сигурността.
