Peakflow X
Protezione e visibilità per la rete aziendale
Nel mondo moderno collegato in rete, i risultati finanziari di un’azienda sono basati sulle prestazioni operative della sua rete. Tuttavia, queste reti essenziali per l’attività dell’azienda sono sempre più vulnerabili alle minacce dannose che ne mettono a repentaglio il successo. Con la sua ineguagliabile visibilità della rete e il rilevamento delle minacce in tempo reale, la soluzione Arbor Peakflow X ottimizza le prestazioni e la sicurezza delle odierne reti aziendali di grandi dimensioni, tra cui quelle basate sulla commutazione di etichette multiprotocollo (MPLS).
Peakflow X crea una visualizzazione del sistema delle reti aziendali, apprendendo automaticamente i comportamenti dell’host per determinare gli interlocutori e le modalità di comunicazione. Consente di affrontare un’ampia gamma di minacce interne ed esterne, mantenendo al tempo stesso la continuità aziendale. Oltre alle informazioni sulla sicurezza in tempo reale del servizio ATF (Active Threat Feed) di Arbor, Peakflow X integra anche i dati provenienti dal sistema ATLAS (Active Threat Level Analysis System), fornendo informazioni contestualizzate sulle minacce da una prospettiva globale e locale.
Una soluzione economica per identificare le minacce e migliorare le prestazioni
Peakflow X fornisce un approccio conveniente per ottenere un’impareggiabile visibilità della rete a livello micro e macro, sfruttando la tecnologia del flusso IP con i dispositivi di rete esistenti. Analizza le statistiche sul flusso per definire il normale comportamento della rete. Dopodiché, in tempo reale, la tecnologia NBA (Network Behavioral Analysis) incorporata identifica le attività anormali che possono indicare l’insorgenza di un attacco di sicurezza con largo anticipo rispetto alla creazione della firma.
Intelligenza applicativa incorporata
Grazie al dispositivo “collector” integrato di intelligenza applicativa, Peakflow X estende la propria visibilità a livello di rete fino al livello dell’applicazione, consentendo di comprendere il comportamento di oltre 100 tipi di applicazioni di rete e traffico, tra cui VoIP, peer-to-peer (P2P) e HTTP/HTTPS. Questa visibilità a livello micro facilita l’ottimizzazione delle prestazioni, dell’affidabilità e della sicurezza delle applicazioni fondamentali, riduce i costi e i tempi di inattività risolvendo rapidamente i problemi della rete, evita il provisioning eccessivo della rete per soddisfarne le richieste ed espande l’utilizzo dell’applicazione sulle reti geograficamente disperse senza correre rischi per la larghezza di banda e senza creare problemi di sicurezza.
Un’unica soluzione per gli addetti alla sicurezza della rete e ai sistemi
Con la sua ineguagliabile visibilità della rete, Peakflow X offre un’unica soluzione per il personale addetto sia alla sicurezza della rete che al funzionamento dei sistemi.
- Gli addetti alla sicurezza della rete possono utilizzare Peakflow X per:
- Fermare gli attacchi DDoS (Distributed Denial of Service), i virus, i botnet, i worm e altre minacce emergenti
- Rilevare e rimuovere i tentativi di phishing
- Rafforzare le reti contro le minacce future
- Controllare l’accesso degli utenti ed impedire l’utilizzo improprio da parte dei dipendenti
- Gli addetti al funzionamento dei sistemi possono utilizzare Peakflow X per:
- Migliorare le prestazioni della rete, la gestione del traffico e la pianificazione delle capacità
- Determinare se anomalie prestazionali dell’applicazione o errori di configurazione causano problemi di rete
- Identificare gli utenti che consumano la costosa larghezza di banda della rete
- Ridurre i costi, la complessità e i tempi per la soluzione dei problemi
- Espandere e gestire con successo la topografia della rete e le installazioni delle applicazioni
Vantaggi di Peakflow X
- Visibilità a livello di rete – Sfruttare la tecnologia di flusso IP con i dispositivi di rete esistenti per ottenere visibilità e sicurezza, capillari e convenienti, delle reti aziendali, comprese quelle basate su MPLS.
- Intelligenza applicativa – Rilevare le applicazioni di rete e identificare gli utenti che le utilizzano, consentendo di migliorare le prestazioni delle applicazioni essenziali e giustificare ampiamente l’espansione della rete o delle applicazioni e lo sviluppo delle politiche aziendali.
- Analisi del comportamento della rete – Comprendere il normale comportamento del traffico - tra cui VoIP o P2P – e ricevere avvisi sulle anomalie dovute a errate configurazioni o attività dannose.
- Protezione “zero-day” – Sfruttare la rilevazione delle anomalie per identificare immediatamente le minacce “zero-day” non rilevate dagli obsoleti strumenti di sicurezza basati sulle firme.
- Analisi delle minacce senza rivali – Ottimizzare l’analisi e l’attenuazione delle minacce combinando le capacità esclusive di Arbor: visibilità globale tramite ATLAS (Active Threat Level Analysis System) e rilevamento locale tramite le impronte digitali ATF (Active Threat Feed).
- Garanzia di conformità – Monitorare la conformità a norme interne o esterne (es.: SOX, GLBA, PCI) e ricevere avvisi sulle violazioni mediante report sull’utilizzo della rete e audit trail.
