Trellix Intrusion Prevention System

Trellix IPS va más allá de la detección tradicional basada en firmas e incorpora varias capas de protección. Combina detección basada en firmas con detección avanzada de red de bots y detección de malware, prevención avanzada de intrusiones, prevención de ataquess DoS /DDoS, y análisis en entorno aislado. Este enfoque multicapa permite a Trellix IPS detectar y bloquear amenazas conocidas y desconocidas, incluidos los ataques de tipo zero day y el malware sofisticado. El sistema también ofrece alto rendimiento, escalabilidad e integración transparente con entornos de nube, lo que lo hace adecuado para arquitecturas de red híbridas modernas.

Trellix IPS ofrece funciones robustas sólidas para la inspección del tráfico cifrado, incluido el descifrado SSL entrante y saliente. Admite varios protocolos de cifrado, como Diffie-Hellman y Elliptic-Curve Diffie-Hellman. El sistema utiliza una solución de clave compartida basada en agente para la inspección SSL, que no afecta al rendimiento del sensor. Esto permite a Trellix IPS detectar amenazas ocultas en el tráfico cifrado sin comprometer la velocidad de la red ni la privacidad del usuario. El rendimiento exacto con el descifrado SSL varía según el modelo, pero puede alcanzar hasta 90 Gbit/s con un 10 % de tráfico SSL.

Sí, Trellix ofrece IPS+ para AWS, que está específicamente diseñado para proteger los activos en la nube. Se integra perfectamente con AWS Gateway Load Balancer, lo que proporciona un asignación automática de recursos para adaptarse a las cargas de trabajo elásticas. Esta versión nativa de la nube incluye todas las funciones avanzadas de la solución IPS local, como la detección basada en firmas, el análisis de comportamiento y el motor de análisis dinámico Trellix IVX. Ofrece protección contra exploits conocidos y desconocidos, ataques DDoS y devoluciones de llamada de mando y control, lo que garantiza una seguridad integral para los entornos AWS.

Trellix IPS ofrece una protección de alto rendimiento adaptada a las necesidades de las redes más exigentes. El rendimiento varía según el modelo, pero los appliances de nivel superior pueden alcanzar un rendimiento de hasta 100 Gbit/s cuando se apilan. El sistema está diseñado para ser eficiente y mantener el rendimiento independientemente de los ajustes de seguridad. También proporciona funciones como los modos activo-activo y activo-pasivo con conmutación en caso de error con estado para una alta disponibilidad. Para los despliegues en la nube, Trellix IPS+ para AWS utiliza Gateway Load Balancer para la asignación automática de recursos, lo que garantiza un rendimiento óptimo a medida que varía el tráfico.