DefensePro是啥?訪Radware 安全產(chǎn)品總監(jiān)Ron Meyran
原創(chuàng)1.對比之前的DefensePro產(chǎn)品,新的DefensePro產(chǎn)品有哪些特殊的亮點?
請介紹一下新產(chǎn)品的特色。APSolute攻擊防御解決方案,是一個能夠全面化解攻擊的解決方案,集合不同的工具/模塊,加上管理與報告功能,各工具/模塊以同步工作的方式提供最佳檢測及最佳防范混合威脅的效果。這一解決方案的關(guān)鍵要素包括:DefensePro®,一款屢獲殊榮的網(wǎng)絡(luò)安全解決方案的增強版本;APSolute Vision™,一個全新的統(tǒng)一的管理系統(tǒng),可提供監(jiān)測、檢測及報告功能;同時還有一個新成立的緊急響應(yīng)團隊(ERT),由安全專家提供直接且實用的幫助。
2.當前,數(shù)據(jù)中心面臨著怎樣的威脅?數(shù)據(jù)中心是如何防御這些威脅的?Radware DefensePro在業(yè)務(wù)智能數(shù)據(jù)中心戰(zhàn)略中扮演著怎樣的角色?它是怎樣解決安全問題的?
網(wǎng)絡(luò)及數(shù)據(jù)中心安全管理者面臨著一個越來越多的威脅環(huán)境,包括應(yīng)用漏洞、信息竊取、身份驗證破解、惡意軟件傳播、網(wǎng)絡(luò)異常,應(yīng)用宕機,網(wǎng)絡(luò)宕機、誘騙、木馬等。
在2009年至今的攻擊當中,沒有比2009年7月出現(xiàn)的計算機入侵及蠕蟲惡意軟件傳播事件更加讓人觸目驚心:攻擊者采用多種攻擊技術(shù)、多種攻擊形式和入侵途徑發(fā)動攻擊。
當前,各個組織機構(gòu)部署單一的保護方案,如入侵防御系統(tǒng)(IPS)、網(wǎng)絡(luò)行為分析(NBA)和拒絕服務(wù)攻擊(DoS)保護等。但是,這種多個單一安全工具的部署既增加了成本和復(fù)雜性,也使得網(wǎng)絡(luò)及服務(wù)無法防御混合攻擊。
3.網(wǎng)絡(luò)及數(shù)據(jù)中心威脅正在快速更新升級,Radware 新的DefensePro產(chǎn)品能否對抗零分鐘攻擊與其他不知名的威脅?是怎樣做到的呢?
Radware DefensePro整合一套安全模塊——IPS, NBA及DoS保護,全面保護數(shù)據(jù)中心防御已知的、新出現(xiàn)的網(wǎng)絡(luò)安全威脅。DefensePro運用多種檢測及防御引擎,包括特征碼檢測、異常協(xié)議檢測、穩(wěn)定性檢測及異常流量檢測。DefensePro深受歡迎的秘訣在于其基于實時特征碼技術(shù)的行為保護專利,它能夠檢測并緩解實時出現(xiàn)的網(wǎng)絡(luò)攻擊,例如零分鐘攻擊、DoS/DDoS攻擊,應(yīng)用濫用攻擊、網(wǎng)絡(luò)掃描及惡意軟件傳播。所有功能的實現(xiàn),無需人工介入,也不會妨礙合法的用戶流量。
4.目前,全球的經(jīng)濟形勢仍不容樂觀,數(shù)據(jù)中心的IT管理員們一方面要確保簡化設(shè)備管理,從而降低其總擁有成本,另一方面還要減少風(fēng)險漏洞等諸多安全威脅。Radware 新的DefensePro產(chǎn)品是如何滿足用戶需求的呢?
DefensePro通過以下方式為數(shù)據(jù)中心IT管理者降低總擁有成本:
集多個安全工具于一身:IPS防御應(yīng)用漏洞,NBA抵制應(yīng)用濫用攻擊及惡意軟件傳播;同時DoS保護阻止了網(wǎng)絡(luò)及應(yīng)用淹沒。
單個的管理應(yīng)用程序來管理多個數(shù)據(jù)中心中的多個DefensePro單位。
按需增長:利用軟件升級吞吐量的可擴展平臺選擇,無需為多余的性能超支。
通過自動實時特征碼實現(xiàn)全面自動防御,無需人工介入。
統(tǒng)一管理、統(tǒng)一監(jiān)測及統(tǒng)一報告。