NFR Security lança a

Próxima Geração de Gerenciamento Inteligente de Intrusos com o

NFR Sentivist™ 4.0

NFR Security, Inc., líder em Gerenciamento Inteligente de Intrusos, anunciou o lançamento do NFR Sentivist 4.0, a próxima geração de IDS de rede. A nova versão inclui novas funcionalidades que reduzem os falso positivos e aumentam a capacidade de suportar e gerenciar grandes redes, oferecendo as ferramentas de detecção de intrusos necessárias para segurança efetiva.

Sentivist 4.0 incrementa a precisão de detecção de eventos com a nova Correlação Meta Alert, reduzindo o número de falso positivos que tanto atrapalham a gerência de segurança atualmente. Sentivist relaciona múltiplos alertas de baixa prioridade para gerar uma notificação de alerta de maior prioridade. Sentivist pode determinar que a atividade combinada de varredura de vários servidores, seguida de uma tentativa de acesso com password inválido vindas de um mesmo endereço IP, é um evento com maior prioridade para ser investigado. Essas atividades individualmente podem parecer ameaças mínimas, mas, quando combinadas, oferecem maior perigo à segurança da rede.

NFR Security implementou avanços na detecção inteligente através de filtros de várias granularidades nos sensores, servidor e interface do usuário; supressão de avalanche de alertas; detecção de Sistemas Operacionais que incluem detecção de aplicações e referência cruzada de alertas com um perfil de vulnerabilidades dos servidores atacados.

Gerenciamento Avançado com nova Console de Gerência

As maiores necessidades dos administradores de segurança são controle e capacidade de gerenciamento, particularmente com instalações distribuidas de sensores IDS. NFR projetou sua nova console de gerência com a capacidade de monitorar centenas de sensores em múltiplos domínios através de uma única interface, simplificando as tarefas de administradores de segurança. A Console do Sentivist permite um gerenciamento avançado de alertas com filtros customizados que permitem fixar a atenção em eventos relevantes específicos.

Outras funcionalidades da console incluem: configurações personalizadas por usuário armazenadas em profiles; gráficos em tempo real; e auditoria avançada com logs e controle de alterações.

Redes de próxima geração com suporte a IPv6

Sentivist permite segurança das redes contra novos ataques e vulnerabilidades que acompanham o aumento do uso do IPv6. Especificamente, ele suporta redes de próxima geração com suporte completo a Ipv6, incluindo túneis (v4-v4, v4-v6, v6-v4, v6-v6). IPv6 oferece uma variedade de novas funcionalidades, incluindo melhorias significativas de segurança, quando comparadas à tecnologia atual Ipv4. Entretanto, por ainda ser uma tecnologia nova, muitos administradores de segurança desconhecem os riscos inerentes dessa tecnologia. Ao adicionar suporte a Ipv6 no Sentivist, NFR permite que as ameaças relacionadas a esse esquema de endereçamento, como ataques onde intrusos usam túneis Ipv6-Ipv4 em tentativas de confundir a detecção na esperança que os produtos de IDS atuais não oferecem suporte a Ipv6.

Em adição ao suporte Ipv6, os sensores do Sentivist foram testados com sucesso ao monitorar redes saturadas de 1 Gigabit/s.

	DataSheet - PDF		Complete Product Overview - PDF