Sourcefire下一代IPS解决方案介绍.pptx

SourceFire 下一代入侵防御解决方案;议程;Sourcefire is a Trusted Security Partner;下一代IPS解决方案的领导者 ;SNORT- 开源的入侵防御引擎; Sourcefire专注于威胁的安全模型;;Sourcefire Agile Security;议程; ;;攻击 之前 策略控制 扫描环境 Attacks, Devices, OS, Applications, Flow, Users, Vulnerabilities, Files 策略部署 Policy enforcement (whitelist), Access Application Control, Auto IPS Tuning 评估策略;;;用户识别;Packet Capture 抓包分析;移动设备的自动发现;详尽的IT现状分析;策略部署: 自动进行公司策略的部署;自动调整策略、规则;;安全策略规则的描述;;NGIPS 控制恶意攻击 FireSIGHT 全面情景感知 Security Intelligence 黑名单控制 全面的访问控制 By network zone, VLAN, IP, port, protocol, application, user, URL 完美集成 IPS policies Access Policies File control policies;;;流量分析;智能安全;整体安全的智能化;攻击 之前 策略控制 扫描环境 Attacks, Devices, OS, Applications, Flow, Users, Vulnerabilities, Files 策略部署 Policy enforcement (whitelist), Access Application Control, Auto IPS Tuning 评估策略;Sourcefire的安全团队——VRT;议程;Sourcefire 智能解决方案;Sourcefire FirePOWER 产品展示;网络模块(“NetMods”);Sourcefire 产品线;部署架构;虚拟化部署;多种方式实现恶意软件防护;eStreamer API 实时获取Sourcefire的事件数据 Remediation API 基于事件信息，在其他设备上进行动作 Host Input API 将第三方信息导入到sourcefire里，便于关联 Database Access 第三方系统访问sourcefire的事件和主机信息 ;Licensing 介绍;Financial;NSS Labs 测试报告;NSS Labs 测试报告- 下一代防火墙;议程;SourceFire的收购，Cisco成为纯正意义的安全公司;;相关资源;dCloud上的Sourcefire资源;重点回顾