End to end Visibility mit Vision ONE von Ixia

Ixia Vision ONEIxia, ein Anbieter von Application Performance und Security Resilience Lösungen, hat mit Vision ONE ein System vorgestellt, das Daten sammelt, verarbeitet und filtert, um sie gezielt an Sicherheits- und Analysetools weiterzuleiten.

Auf diese Weise erhöht Vision ONE die Netzwerksicherheit, ohne die Performance zu beeinträchtigen.

Anzeige

“Alles, was ein Hacker braucht, um sich Zugang zum Netzwerk und zu kritischen Informationen zu beschaffen, ist eine kleine Lücke”, sagt Zeus Kerravala, Principal Analyst bei ZK Research. “Eine umfassende Netzwerk-Visibility-Lösung ist die Basis für eine exakte Sicht der Geschehnisse im Unternehmensnetz, insbesondere, wenn man mit einer Vielzahl von Sicherheitstools zum Schutz von Daten und Anwendungen arbeitet. Die Fähigkeit, diese eine kleine Auffälligkeit im Netzwerkverkehr zu entdecken, ist entscheidend für den erfolgreichen Schutz des Unternehmens vor Hackern und anderen Bedrohungen.”

Ixias Vision ONE ist der erste Schritt zum sicheren Netzwerk und stellt eine zuverlässige Einbindung von Inline-Sicherheitstools wie Intrusion Prevention Systemen (IPS), Data Loss Prevention (DLP) und Firewalls zur Verfügung. Vision ONE ermöglicht zudem den Zugang zu mit SSL verschlüsselten Daten, reduziert durch intelligente Paketverarbeitung den Analyseverkehr und kann über Deep Packet Inspection (DPI) Verkehr zuverlässig nach Applikationsart, Geografie oder anderen Kriterien unterscheiden.

Immer mehr Anwendungen unterstützen Secure Socket Layer (SSL), und es wird erwartet, dass schon Ende 2016 nahezu zwei Drittel des Internetverkehrs mit SSL verschlüsselt sein wird (Global Internet Phenomena Spotlight: Encrypted Internet Traffic, Sandvine 2015). Dies stellt Unternehmen vor neue Herausforderungen bei der Absicherung ihrer Netze und Daten. Die SSL-Entschlüsselung in Vision ONE erlaubt den Sicherheitsteams Einblicke auch in den verschlüsselten Verkehr, um mit Hilfe des Application and Threat Intelligence Program (ATIP) von Ixia Anomalien und Angriffe zu erkennen. “Ixia adressiert mit der SSL-Verschlüsselung ein sehr wichtiges Thema, da sie für das Sicherheits-Monitoring essentiell ist”, sagt Doug Hurd, Cisco Security Technical Alliances.

Vision ONE kann sehr effizient mit der ebenfalls neuen 10GbE-Version von ThreatARMOR eingesetzt werden, die Verkehr aus bekannten Schädlingsquellen oder definierten Ländern bei voller Leitungsgeschwindigkeit blocken kann und über eine Fail-to-Wire- oder Bypass-Funktion maximale Performance und Verfügbarkeit gewährleistet.

“Wir haben unsere Visibility-Lösungen in einem einfach zu bedienenden und kostengünstigen Gerät zusammengefügt, das unseren Kunden sozusagen ‘Forensik in Sekunden’ bietet, so dass sie alles sehen können und nichts verpassen”, erläutert Deepesh Arora, Vice President Produktmanagement bei Ixia. “Als Ergebnis können Kunden durch Produktivitätssteigerung, erweiterten Einsatz von Analyse-Tools und Verbesserung der Netzwerkverfügbarkeit einen zehnfachen oder noch größeren Return on Investment realisieren.”

Sicherheit ohne Leistungseinbußen

Vision ONE lässt sich vollständig in bestehende Umgebungen integrieren und ermöglicht es, getätigte Investitionen vollumfänglich zu nutzen. Das System erkennt Daten- und Anwendungstypen zuverlässig und bei voller Leitungsgeschwindigkeit und leitet den Verkehr gezielt an Sicherheits- und Monitoring-Tools weiter. Ergebnisse sind eine deutlich höhere Effizienz der Analysetools und damit eine bessere Ausnutzung bereits getätigter Investitionen.

Insgesamt ermöglicht Vision ONE einem Unternehmen, die Netzwerksicherheit schnell und einfach zu erhöhen. Durch die Integration der leistungsfähigsten Visibility- und Sicherheitslösungen von Ixia in einem Gerät bietet Vision ONE eine Vielzahl von Vorteilen:

  • Sofortige Nutzbarkeit durch intuitives GUI – inline und out-of-band -, das ein schnelles Deployment ermöglicht und es den Nutzern erlaubt, sich auf die Sicherheit zu konzentrieren statt auf die Konfiguration
  • Intelligente Verarbeitung ohne Paketverluste erhöht die Effizienz von Sicherheitstools durch Deduplizierung und Packet Trimming
  • Deep Packet Inspection optimiert den Nutzen getätigter Investitionen in die Infrastruktur durch die Klassifizierung des Netzwerkverkehrs in Echtzeit und die gezielte Weiterleitung an das jeweils benötigte Tool – abhängig von Parametern wie Anwendungstyp, Geolokation oder Gerätetyp
  • Ausgefeiltes Load Balancing maximiert die Verfügbarkeit und stellt durch die Verteilung des Verkehrs auf multiple Tools sicher, dass keine kritischen Daten verloren gehen
Attraktive Plattform für Channel Partner

Für die Channel Partner von Ixia stellt Vision ONE eine attraktive All-in-one-Plattform dar, die ihnen deutliche Wettbewerbsvorteile bringt. Sie entlastet die IT-Teams ihrer Kunden, stellt die Netzwerksicherheit ohne Performance-Verluste sicher und bietet so einen signifikanten Nutzen. Der Plug-and-play-Betrieb von Vision ONE ermöglicht einen schnellen Einsatz ohne großen Aufwand beim Vertrieb und der Inbetriebnahme.

“Die Fähigkeit, ein solch breites Spektrum von Visibility-Anforderungen mit nur einem kostengünstigen Gerät abzudecken, setzt einen neuen Standard”, sagt Jean-Marc Odet, General Manager des französischen Spezialisten für Performance Monitoring J3TEL. “Ixias Vision ONE bietet eine umfassende Kombination aus Features und Funktionalitäten, die die spezifischen Visibility- und Sicherheitsanforderungen unserer Enterprise-Kunden erfüllt. Insbesondere ist Vision ONE insofern einzigartig, als die Plattform einen sehr günstigen Einstiegspreis bietet und der Kunde danach entsprechend seiner Anforderungen wachsen kann.”

Verfügbarkeit

Vision ONE soll ab sofort über autorisierte Channel-Partner von Ixia verfügbar sein.

www.ixiacom.com

Anzeige

Weitere Artikel

Newsletter
Newsletter Box

Mit Klick auf den Button "Jetzt Anmelden" stimme ich der Datenschutzerklärung zu.