Ixia曝光加密的關鍵企業應用中的隱藏威脅
近日,應用性能和安全彈性解決方案供應商Ixia宣布擴展其應用與安全威脅情報(ATI)處理器,增加面向應用監測與安全分析工具的全狀態、雙向SSL解密功能。比起只提供數據包的無狀態解密,全狀態SSL解密可通過提供完整的會話信息,使交易變得更易理解。作為唯一為安全分析工具提供全狀態SSL解密的可視性公司,Ixia的可視性架構?解決方案對于希望提升應用性能和安全取證的企業機構來說至關重要。
Fire Eye網絡安全聯盟副總裁Ed Barry表示:"Fire Eye和Ixia聯手提供功能強大的解決方案,并通過全狀態SSL檢測功能來確保客戶的網絡安全。"
隨著隱藏在SSL中的惡意軟件和其它威脅標識日益增多,從監測和安全的角度考慮,解密SSL流量對企業而言變得更加重要。根據Gartner的調研,對于大多數機構來說,SSL流量在所有出站Web流量中占到很高的比重,甚至還在不斷增加。SSL流量平均占Web總流量的15%-25%,并且在不同垂直市場存在很大差異1。此外,PCI-DSS和HIPAA等依從性規范越來越要求企業在傳輸過程中加密所有敏感數據。像微軟Exchange、Salesforce.com和Drop box等商務應用也都使用了SSL加密,這使得IT部門更難對程序進行應用監測和安全分析。
實現無邊界可視性--窺見SSL
6月,Ixia在物理、虛擬和混合云數據中心上紛紛實現了無縫可視性。Ixia的虛擬可視性產品套件有利于窺見現代數據中心從東到西的全部傳輸流量。而全狀態SSL解密的全新升級版本也提升了安全團隊的能力,使其能夠窺見加密應用中的異常狀況和入侵行為。
可視性帶來更高的性能--顛覆你的預估
盡管可視性能夠加強傳輸數據的安全性,但數據加密還是限制了網絡團隊檢測、調試和優化應用性能的能力。通過讓企業獲得對關鍵應用的全面可視性,Ixia消除了這一盲點。
ATI處理器支持Ixia的Net Tool Optimizer(NTO)解決方案并為網絡數據包的中轉設備帶來更高的智能。Ixia的應用與安全威脅情報研究團隊對ATI處理器提供支持,并可實現快速精確地更新應用程序,網絡威脅特征以及應用身份代碼。此外,這些新功能將適用于所有配備ATI處理器的客戶及有效訂閱客戶。