Trellix Intrusion Prevention System

Trellix IPS va au-delà de la détection basée sur les signatures et inclut plusieurs couches de protection. Il allie détection basée sur les signatures, détection avancée des réseaux de robots et des malwares, prévention avancée des intrusions, prévention des attaques DoS/DDoS et sandboxing. Cette approche à plusieurs niveaux permet à Trellix IPS de détecter et de bloquer les menaces connues et inconnues, y compris les attaques zero-day et les malwares sophistiqués. Le système offre également des performances élevées, une évolutivité et une intégration transparente avec les environnements cloud, ce qui le rend adapté aux architectures de réseau hybrides modernes.

Trellix IPS offre des fonctionnalités robustes pour l'inspection du trafic chiffré, y compris le déchiffrement SSL entrant et sortant. Il prend en charge différents protocoles de chiffrement, dont Diffie-Helliman et Elliptic-Curve Diffie-Hellman. Le système utilise une solution de clés partagées basée sur un agent pour l'inspection SSL, qui n'a aucun impact sur les performances des capteurs. Cela permet à Trellix IPS de détecter les menaces dissimulées dans le trafic chiffré sans compromettre la vitesse du réseau ni la confidentialité des utilisateurs. Le débit exact avec le déchiffrement SSL varie selon le modèle, mais peut atteindre 90 Gbit/s avec un trafic SSL de 10 %.

Oui, Trellix propose IPS+ pour AWS, qui est spécifiquement conçu pour protéger les actifs cloud. Il s'intègre parfaitement avec AWS Gateway Load Balancer et fournit ainsi une allocation automatique des ressources pour mettre en correspondance les charges de travail élastiques. Cette version native au cloud inclut toutes les fonctionnalités avancées de la solution IPS en local, telles que la détection basée sur les signatures, l'analyse comportementale et le moteur d'analyse dynamique Trellix IVX. Elle offre une protection contre les exploits connus et inconnus, les attaques DDoS et les rappels de commande et contrôle, garantissant ainsi une sécurité complète pour les environnements AWS.

Trellix IPS offre une protection performante adaptée aux besoins des réseaux exigeants. Les performances varient selon le modèle, mais les appliances de niveau supérieur peuvent atteindre un débit allant jusqu'à 100 Gbit/s lorsqu'elles sont empilées. Le système est conçu pour être efficace et conserver les performances, quels que soient les paramètres de sécurité. Il fournit également des fonctionnalités telles que les modes actif-actif et actif-passif avec basculement avec état pour une haute disponibilité. Pour les déploiements cloud, Trellix IPS+ pour AWS utilise Gateway Load Balancer pour l'allocation automatique des ressources, garantissant des performances optimales en cas de variation du trafic.