Trellix Intrusion Prevention System

Trellix IPS geht über die herkömmliche signaturbasierte Erkennung hinaus und umfasst mehrere Schutzebenen. Die Lösung kombiniert signaturbasierte Erkennung mit erweiterter Botnet- und Malware-Erkennung, erweitertem Eindringungsschutz, DOS- und DDOS-Schutz sowie Sandbox-Umgebungen. Mit diesem mehrschichtigen Ansatz kann Trellix IPS bekannte und unbekannte Bedrohungen erkennen und blockieren, darunter Zero-Day-Angriffe und raffinierte Malware. Außerdem bietet das System hohe Leistung, Skalierbarkeit und eine nahtlose Integration in Cloud-Umgebungen, sodass es sich für moderne, hybride Netzwerkarchitekturen eignet.

Trellix IPS bietet zuverlässige Funktionen für die Überprüfung von verschlüsseltem Datenverkehr, einschließlich eingehender und ausgehender SSL-Entschlüsselung. Die Lösung unterstützt verschiedene Verschlüsselungsprotokolle, darunter das Diffie-Hellman-Verfahren und das Elliptic Curve Diffie-Hellman-Verfahren. Das System verwendet eine agentenbasierte Lösung mit einem gemeinsamen Schlüssel für die SSL-Prüfung, die keine Auswirkungen auf die Sensorleistung hat. Dadurch kann Trellix IPS Bedrohungen erkennen, die in verschlüsseltem Datenverkehr verborgen sind, ohne die Netzwerkgeschwindigkeit oder den Datenschutz der Benutzer zu beeinträchtigen. Der genaue Durchsatz mit SSL-Entschlüsselung variiert je nach Modell, kann jedoch bis zu 90 Gbit/s bei 10 % SSL-Datenverkehr erreichen.

Ja, Trellix bietet IPS+ for AWS, das speziell für den Schutz von Cloud-Ressourcen entwickelt wurde. Die Lösung lässt sich nahtlos in AWS Gateway Load Balancer integrieren und bietet automatische Skalierung für flexible Workloads. Diese Cloud-native Version enthält alle erweiterten Funktionen des lokalen IPS, z. B. signaturbasierte Erkennung, Verhaltensanalyse und das dynamische Analysemodul von Trellix IVX. Die Lösung bietet Schutz vor bekannten und unbekannten Exploits, DDoS-Angriffen sowie Command-and-Control-Callbacks und gewährleistet damit umfassende Sicherheit für AWS-Umgebungen.

Trellix IPS bietet leistungsstarken Schutz, der für anspruchsvolle Netzwerke skaliert werden kann. Die Leistung variiert je nach Modell, aber die besten Versionen der Appliances können gestapelt einen Durchsatz von bis zu 100 Gbit/s erzielen. Das System ist auf Effizienz ausgelegt, wobei die Leistung unabhängig von den Sicherheitseinstellungen aufrechterhalten wird. Außerdem bietet es Funktionen wie den Aktiv/Aktiv-Modus und den Aktiv/Passiv-Modus mit statusbasiertem Failover für Hochverfügbarkeit. Bei Cloud-Bereitstellungen nutzt Trellix IPS+ for AWS den Gateway-Lastausgleich für die automatische Skalierung, um bei schwankendem Datenverkehr eine optimale Leistung sicherzustellen.