McAfee ha annunciato il proprio framework per la sicurezza delle reti che integra funzioni avanzate per la prevenzione delle intrusioni con controlli di nuova generazione fondamentali. La soluzione risponde alla necessità di strumenti per la sicurezza in grado di prevenire attacchi sempre più sofisticati e complessi con caratteristiche di intelligence e automazione in grado di ottimizzare la prevenzione e la risoluzione degli attacchi. Il framework per la sicurezza delle reti include miglioramenti significativi della soluzione McAfee Network Security Platform, tra cui visibilità delle applicazioni e contesto delle minacce integrato, allineandosi così con i criteri di Gartner per gli IPS di rete di nuova generazione, come delineato nel report “Defining Next-Generation Network Intrusion Prevention” del 7 ottobre 20111. In base al report, “le minacce sono sempre più volte a installare sui PC degli utenti eseguibili dannosi mirati, che utilizzano tecniche avanzate per evitare di essere individuate e impiegano meccanismi di delivery delle botnet per eseguire attacchi a più fasi. In quest’ambiente non è più sufficiente limitarsi a bloccare gli attacchi che vanno alla ricerca di server sprovvisti di patch”. “Gartner utilizza il termine ‘IPS di rete di nuova generazione’ per indicare l’evoluzione necessaria delle soluzioni IPS per le reti per affrontare i cambiamenti nelle modalità di comunicazione e applicazioni di rete e l’evoluzione del panorama delle minacce” ha affermato Greg Young, Gartner Research. “Un IPS di nuova generazione deve avere, come minimo, funzionalità IPS standard di prima generazione e caratteristiche di awareness di applicazioni, contesto e contenuti, oltre a fornire funzioni di controllo full stack”. “Per comprendere e sradicare completamente gli attacchi mirati è necessario disporre di una visibilità completa di tutto il traffico di rete, della sua provenienza e della sua portata e quando si è verificato (giorni, settimane, mesi)”, ha affermato Steve Shillingford, Presidente e CEO di Solera Networks. “L’integrazione di McAfee Network Security Platform con le applicazioni DeepSee™ di Solera mette a disposizione degli analisti di sicurezza un workflow di informazioni perfetto con prove inconfutabili relative all’attacco, alla violazione o alla minaccia, riducendo in modo significativo il tempo necessario per localizzare i danni”.
Incorporando visibilità sulle applicazioni, dati sulla reputazione analizzi delle minacce basata sul comportamento e workflow avanzati sulla rilevazione del malware all’interno di un’unica soluzione, il framework McAfee per la sicurezza delle reti offre un sistema IPS di rete di nuova generazione che permette alle aziende di ottimizzare le operazioni di sicurezza riducendo in modo significativo l’esposizione a nuove tipologie di attacco.
