Skalierbares 10 GigaBit Intrusion-Prevention für Rechenzentren und Core-Networks

Netzwerkbasierte In-Line-Appliance ermöglicht bidirektionale Inspektion des Datenverkehrs in 10Gbit-Netzwerken

(09.05.08) - TippingPoint stellt mit dem "TippingPoint Core Controller" eine netzwerkbasierte In-Line-Appliance vor, die eine bidirektionale Inspektion des Datenverkehrs in 10Gbit Netzwerken ermöglicht, um Netzwerkressourcen, Betriebssysteme und Applikationen vor Bedrohungen zu schützen.

Netzwerkverbindungen mit einer Geschwindigkeit von 10 Gbps sind inzwischen relativ kosten-günstig und finden deshalb immer mehr Anwendung. Dazu tragen vor allem die vergrößerte Leistungsfähigkeit von Rechenzentren und Anwendungen mit hoher Bandbreite wie Video-on-Demand oder File-Sharing bei. Die Notwendigkeit zur Prüfung und Unterdrückung von bösartigem Datenverkehr an Punkten mit hohem Datendurchsatz wächst kontinuierlich. Entsprechend müssen Intrusion-Prevention-Systeme nicht nur an den Anschlusspunkten für Wide-Area-Networks (WAN), sondern zunehmend auch zwischen größeren Netzwerk-Segmenten innerhalb von Core-Netzen oder Rechenzentren installiert werden.

Der Core Controller wird als zwischengeschaltetes Netzwerkelement für bis zu drei 10Gbps Netzwerk-Verbindungen installiert. Der eingehende Datenfluss wird zur Kontrolle intelligent auf eine Reihe von "TippingPoint IPS" verteilt. Böswillige sowie ungewollte Daten werden blockiert und die bereinigten Datenströme an den Core Controller zur Weiterleitung an den entsprechenden 10 Gbps-Link zurückgeführt. Damit wird eine kosteneffiziente Skalierung der Inspektion und Durchsetzung der Sicherheitsrichtlinien möglich.

Mittels des Core Controllers können nun 10 Gbps-Verbindungen durch das TippingPoint IPS geschützt werden, während gleichzeitig Hochverfügbarkeit, Performance, geringe Latenz und präzise Sicherheit gewährleistet bleiben. Die Hochverfügbarkeitsfunktionen wie Zero-Power Bypass (Smart ZPHA), IPS "Heartbeat-Monitoring", Synchronisierung unterbrochener Verbindungen und Hardware-Watchdogs ermöglichen eine redundante Konfiguration zur Eliminierung von einzelnen Fehlerpunkten.

"Mit der Ausweitung von 10 Gigabit-Ethernet-Netzwerken können konventionelle Sicherheitspro-dukte die Kapazität und Geschwindigkeit für den Betrieb von Geschäftsanwendungen und Compliance nicht mehr sicherstellen", glaubtMarc Willebeek-LeMair, CTO von TippingPoint. "Die Kombination von Core Controller und IPS ermöglicht es Unternehmen und Service Providern, dass die Sicherheit ihrer Netzwerke mit den Anforderungen von 10 Gbps Schritt hält, ohne Kompromisse bei der Verfügbarkeit und der Produktivität einzugehen."

Der Core Controller ermöglicht einen kostengünstigen Einstieg zum Schutz von existierenden
10 Gbps-Ethernet-Netzwerken. Die Kapazität kann bei steigendem Traffic einfach erweitert werden. Darüber hinaus können Unternehmen, die TippingPoint Intrusion-Prevention-Systeme für eine geringere Netzwerkgeschwindigkeit eingesetzt haben, diese Systeme mit dem Core Controller für den Schutz von 10 Gigabit-Ethernet nutzen. Die flexiblen Einsatzoptionen ermöglichen ein Wachstumsmodell, das es ermöglicht, bestehende Investitionen weiter zu nutzen, wenn die Anforderungen an Bandbreite und Sicherheit steigen. (TippingPoint: ra)