McAfee IntruShield jest odpowiedzią na stale narastające zagrożenia bezpieczeństwa przedsiębiorstw, związane ze wzrostem liczby luk w zabezpieczeniach oraz szybkości i stopnia wyrafinowania ataków wykorzystujących takie luki. Rozwój ataków hybrydowych, które wykorzystują więcej niż jedną metodę łamania zabezpieczeń oznacza, że przedsiębiorstwa muszą bronić się przed stale zmieniającym się zagrożeniem. Jest to zagrożenie dynamiczne, zaś tradycyjne technologie zabezpieczeń nie zapewniają dostatecznej ochrony przed nim. Ochrona taka powinna mieć charakter prewencyjny, umożliwiający precyzyjne wykrywanie i blokowanie zarówno ataków znanych, jak i nieznanych klasy „zero-day”, zanim spowodują one jakiekolwiek szkody.

McAfee IntruShield to sieciowy system zapobiegania włamaniom. Jest pionierskim, przodującym na rynku rozwiązaniem nowej generacji, zapobiegającym włamaniom do sieci.

Najważniejsze korzyści z wdrożenia McAfee IntruShield:

• kompleksowa ochrona
  – ochrona w czasie rzeczywistym przed atakami zaszyfrowanymi — pierwsze i jedyne rozwiązanie zapobiegania włamaniom do sieci, które chroni przed atakami niezaszyfrowanymi, zaszyfrowanymi oraz oprogramowaniem szpiegującym;
  – analiza sygnatur, anomalii i ataków typu DoS – ochrona przed atakami znanymi, nieznanymi klasy „zero-day” i typu odmowa usługi (DoS, DDoS);
  – system zapobiegania włamaniom i zapora wewnętrzna – mechanizm ochrony przed zagrożeniami wewnętrznej infrastruktury systemowej i sieciowej oraz egzekwowania reguł ruchu sieciowego za pomocą funkcji zapory wewnętrznej firewall i systemu zapobiegania włamaniom do sieci;
  – zintegrowane systemy zapobiegania włamaniom do sieci i hostów — przełomowy poziom integracji, dzięki której jedna konsola IntruShield Manager agreguje oraz koordynuje zdarzenia związane z ochroną, generowane przez mechanizmy ochrony hosta (McAfee Entercept®) i sieci (McAfee IntruShield);
  – opcje wdrożenia zapewniające wysoką dostępność – możliwość wirtualizacji i najlepsza ochrona prewencyjna przed włamaniami dla szerokiej gamy środowisk o wysokiej dostępności;
   
• dokładna ochrona
  – dogłębna analiza – specjalnie zaprojektowana platforma sprzętowa IntruShield umożliwia analizę ruchu z pamięcią stanu (stateful), obejmującą analizę składni ponad stu protokołów oraz ponad 3 tys. wysokiej jakości sygnatur z wieloma sprawdzeniami i wyzwalaczami (w połączeniu z wysoką odpornością na próby ominięcia zabezpieczeń, zapewnia ona najwyższą dokładność ochrony w czasie rzeczywistym elementów o znaczeniu krytycznym);
  – wirtualny system zapobiegania włamaniom i zapora wewnętrzna — wyjątkowe funkcje wirtualizacji IntruShield obejmują zarówno mechanizm zapobiegania włamaniom, jak i zaporę wewnętrzną (dzięki temu reguły ochrony mogą być bardzo szczegółowe i w wysokim stopniu dostosowane do potrzeb użytkownika, co znacznie zmniejsza liczbę fałszywych trafień);
  – inteligentne wykrywanie włamań – rozbudowane funkcje zapewniające szczegółowe, precyzyjne i wiarygodne informacje o włamaniach, ich istotności, kierunku i skutkach, a także ich analizę;
   
• skalowalność i łatwość zarządzania
  – skalowalność klasy korporacyjnej – dzięki szerokiej gamie rozwiązań, których przepustowość można skalować od setek megabitów do wielu gigabitów na sekundę, IntruShield chroni wszystkie składniki infrastruktury  – od rdzenia, przez brzeg sieci, po biura zdalne;
  – elastyczność wdrożenia – rozwiązanie do zapobiegania włamaniom lub wykrywania włamań może być wdrożone w sposób niezwykle elastyczny – dostępne tryby: przezroczysty (In-Line), przyłączeniowy (Tap), grupowania portów (Port Clustering), wysokiej dostępności (HA) oraz nasłuchu (Span) mogą znaleźć zastosowanie w każdej architekturze zabezpieczeń sieci;
  – automatyczne aktualizowanie zagrożeń w czasie rzeczywistym – nowatorski, zautomatyzowany proces, który umożliwia aktualizację sygnatur w całym przedsiębiorstwie w czasie rzeczywistym, bez konieczności ponownego uruchamiania urządzeń, oraz zapewnia ochronę przed nowo wykrytymi lukami w zabezpieczeniach, eliminując konieczność ręcznych aktualizacji i przestoje sieci.

 Ulotka McAfee IntruShield