Trellix Intrusion Prevention System

O Trellix IPS vai além da detecção tradicional baseada em assinaturas, integrando várias camadas de proteção. Ele combina detecção baseada em assinatura com detecção avançada de rede de bots e malware, prevenção de intrusão avançada, DOS e prevenção de DOS e área restrita. Essa abordagem de várias camadas permite que o Trellix IPS detecte e bloqueie ameaças conhecidas e desconhecidas, incluindo ataques de dia zero e malware avançado. O sistema também oferece alto desempenho, escalabilidade e integração perfeita com ambientes de nuvem, tornando-o adequado para arquiteturas de rede híbridas modernas.

O Trellix IPS oferece recursos robustos para inspecionar o tráfego criptografado, incluindo descriptografia SSL de entrada e saída. Ele é compatível com vários protocolos de criptografia, incluindo as criptografias Diffie-Hellman e Ellipt-Curve Diffie-Hellman. O sistema usa uma solução de chave compartilhada e baseada em agente para a inspeção de SSL, que não impacta o desempenho do sensor. Isso permite que o Trellix IPS detecte ameaças ocultas no tráfego criptografado sem comprometer a velocidade da rede ou a privacidade do usuário. A taxa de transferência exata com a descriptografia SSL varia de acordo com o modelo, mas pode chegar a até 90 Gbps com 10% de tráfego SSL.

Sim, a Trellix oferece o IPS+ for AWS, que é projetado especificamente para proteger ativos na nuvem. Ele se integra perfeitamente ao AWS Gateway Load Balancer, fornecendo dimensionamento automático para corresponder a cargas de trabalho elásticas. Esta versão nativa para a nuvem inclui todos os recursos avançados do IPS no local, como detecção baseada em assinatura, análise comportamental e o mecanismo de análise dinâmica Trellix IVX. Ela oferece proteção contra explorações conhecidas e desconhecidas, ataques DDoS e retornos de chamada de comando e controle, garantindo segurança abrangente para ambientes AWS.

O Trellix IPS oferece proteção de alto desempenho que é dimensionável para atender às necessidades de redes exigentes. O desempenho varia de acordo com o modelo, mas os appliances de nível superior podem atingir uma taxa de transferência de até 100 Gbps quando empilhados. O sistema foi projetado para oferecer eficiência, mantendo o desempenho independentemente das configurações de segurança. Ele também fornece recursos como modos ativo-ativo e ativo-passivo, com failover com monitoração de estado para alta disponibilidade. Nas distribuições na nuvem, o Trellix IPS+ for AWS usa o Gateway Load Balancer para dimensionar automaticamente, garantindo o desempenho ideal enquanto o tráfego flutua.