• ¿No lo encuentra?
  

Dispositivos de seguridad de la serie Force 10 P

La gama de la serie Force10 P de dispositivos de seguridad de 1 y 10 Gigabits es la primera en proporcionar una velocidad de transmisión de 10 Gigabits por segundo. Basada en la tecnología patentada Dynamic Parallel Inspection (DPI), la serie P utiliza una arquitectura de procesamiento innovadora para aplicar simultáneamente miles de reglas a cada paquete. De hecho, las reglas de seguridad se incorporan dinámicamente a la estructura del hardware, lo que permite a la serie P ofrecer un rendimiento predecible y escalabilidad de firmas independientemente de cuáles sean las condiciones del tráfico.

Para mayor flexibilidad, los sistemas Force10 P1 y P10 son compatibles con aplicaciones de supervisión y seguridad de redes de código abierto, lo que permite a los clientes especificar las políticas de captura y filtrado de firmas de dominio público, bibliotecas estándar de supervisión de redes o bases de reglas especificadas por el usuario.

Principales aplicaciones de la serie P

• Prevención y detección de intrusiones a velocidades de transmisión de 1 y 10 Gigabits
• Preprocesamiento para dispositivos de seguridad ya existentes en el extremo de la WAN
• Facilita la inspección y la captura flexible de aplicaciones CALEA (ley estadounidense de asistencia a las comunicaciones para las autoridades promulgada en 1994) y de vigilancia electrónica autorizada legal
• Protección, vigilancia y captura de datos importantes para garantizar el cumplimiento de leyes como la Sarbanes-Oxley y la Gramm-Leach-Bliley
• Interfaz para programas de aplicaciones de código abierto con el fin de crear aplicaciones personalizadas de vigilancia y seguridad de redes

Principales funciones de la serie P

• Inspección exhaustiva de paquetes a una velocidad de transmisión de 10 Gbps, compatible con tramas Jumbo
• Rendimiento predecible, independientemente de las condiciones del tráfico o del número de reglas aplicadas
• Compatibilidad con sistemas de vigilancia y captura pasivos o activos en línea
• Escritura dinámica de reglas directamente en el hardware para mayor flexibilidad a la hora de responder al tráfico malicioso
• Compatible con Snort, Bro, Ethereal y Tcpdump

Rendimiento

Los motores IPS funcionan a plena velocidad de transmisión en enlaces de red de 1 o de 10 GbE con inspección exhaustiva de paquetes, así como activación de firmas y políticas con seguimiento de estado ("stateful").

Rendimiento predecible

Al tratarse de un sistema de inspección íntegramente basado en el hardware, la serie P es predecible por sí sola al 100% en cuanto a cómo se realizan las operaciones, y no escribirá reglas que no encajen en el análisis de paquetes a la máxima velocidad de transmisión que admita el hardware ("wire speed"). Esto permite conseguir un rendimiento, velocidad de procesamiento y latencia idénticas sean cuales sean la carga de tráfico y el número de reglas aplicadas.

Capacidad de gestión

La serie P se gestiona a través de una sencilla pantalla de gestión de reglas mediante texto que permite a los usuarios:

• Arrancar y detener la interfaz; activar o desactivar cada regla
• Gestionar los parámetros de tiempo de ejecución, como el truncamiento de paquetes, la longitud del flujo y el tiempo límite
• Establecer políticas de captura/omisión y de bloqueo/envío para cada regla