TippingPoint IPS (自動不正侵入防御システム)
TippingPoint IPS (自動不正侵入防御システム) は、世界で最も強力なネットワーク保護機能を提供します。TippingPoint IPS は、シームレスかつ透過的にネットワークに組み込まれるインラインデバイスです。パケットはすべて IPS 通過時に、完全に検査され、合法的なものか悪意のあるものかが判断されます。絶え間ない攻撃が社内システムに到達する前に素早く保護することで、効果的な防御が行えます。
TippingPoint 社の不正侵入防御システムは、パケット全体をギガビットの速度で検査するので、アプリケーション、性能、インフラストラクチャを完全に保護することができます。Application Protection 機能が、内部および外部からのサイバー攻撃からの迅速かつ正確な保護を提供します。また、TippingPoint IPS の Infrastructure Protection 機能が、VoIP サーバやルータ、スイッチ、DNS、その他の重要なインフラストラクチャを、目標への攻撃やトラフィックアノマリーから保護します。TippingPoint の Performance Protection 機能が、貴重な帯域幅や IT 資源を消費するミッション・クリティカルではない通信を減らすことで、ネットワーク資源やビジネスに不可欠なアプリケーション性能を最適化できます。
これらの機能は、最先端のネットワークプロセッサ技術と TippingPoint 社のカスタム ASIC から成る、独自のハードウェアベースの侵入防御エンジン Threat Suppression Engine (TSE) に組み込まれています。ASIC をベースとした TSE は、ネットワーク保護に画期的な性能をもたらす TippingPoint 社の基盤技術です。パイプライン制御ハードウェアと超並列処理ハードウェアを組合せることで、TSE は各パケットフローを同時に何千回もチェックすることができます。TSE アーキテクチャは、レイヤ 2〜7 でトータルパケットフロー検査を行う、20 Gbps のバックプレーンと、高性能ネットワークプロセッサを採用しております。並列処理することにより、パケットフローは連続的に 84 マイクロ秒以下の待ち時間で、適用されているフィルター数には関係なく IPS を通過することができます。
TippingPoint 社の TSE アーキテクチャは、トラフィック分類やレートシェーピングも行えます。ネットワーク上で、ミッション・クリティカルな通信に高い優先順位が与えられるように、高度なアルゴリズムベースラインによる自動しきい値調整を提供します。
TippingPoint 社の IPS ファミリは、容量や同時に保護するセグメントの数の違いにより、様々なモデルが提供されています。
- TippingPoint X505
- TippingPoint X506
- TippingPoint 50
- TippingPoint 200
- TippingPoint 200E
- TippingPoint 600E
- TippingPoint 1200E
- TippingPoint 2400E
- TippingPoint 5000E
- TippingPoint SMS (IPS 統合管理システム)
- TippingPoint ZPHA (無電源時ハイアベイラビリティ)
TippingPoint のソリューションに不可欠なのは、デジタルワクチン® サービスです。TippingPoint 社の世界的に有名な研究員たちが開発したデジタルワクチン® サービスは、ゼロデイアタックの対象となるような公開前の新たな脆弱性の悪用を先制的に保護するために、TippingPoint IPS (自動不正侵入防御システム) に、包括的セキュリティフィルターを提供しています。単純な脆弱性の悪用ではなく、1 つの脆弱性に対する複数の変種による攻撃を防ぐように開発されたこのフィルターは、ネットワーク性能を損なうことなく、正確な攻撃検知性能を提供します。デジタルワクチン® のアップデートは、毎週自動配信されますが、重大な脆弱性および脅威が発生した場合は即時配信されます。
TippingPoint 社の "推奨設定" はデフォルトのままでも自動的かつ正確に攻撃を防ぐため、健全なネットワーク環境の保護および維持に必要な時間と資源を驚くほど削減することができます。
TippingPoint IPS 概要
TippingPoint IPS 技術仕様
TippingPoint デジタルワクチン®
