新的應用與安全威脅處理器為監測工具提供智能的背景元數據,讓客戶(hù)做出更明智的決策
CTI論壇(ctiforum)5月19日消息(記者 李文杰):Ixia 宣布推出智能的應用與安全威脅(ATI)處理器,它將強化IT部門(mén)從現有監測工具中所獲得的有關(guān)網(wǎng)絡(luò )、應用與安全的洞察。
這是業(yè)內第一款同類(lèi)產(chǎn)品,可提供Ixia的可視性架構,能夠以任何所需的格式(原始數據包、過(guò)濾后的數據包或元數據)提供有關(guān)用戶(hù)和應用的實(shí)時(shí)信息。隨著(zhù)有效和惡意應用的飛速增長(cháng),這種空前的可視性情報幫助大型企業(yè)和服務(wù)提供商的IT部門(mén)發(fā)現、定位和跟蹤網(wǎng)絡(luò )應用,包括專(zhuān)有、移動(dòng)、惡意流量。
新聞要點(diǎn)
Ixia 新的 ATI 處理器適用于NTO 7300,為網(wǎng)絡(luò )數據包中轉設備提供更多智能。差別的應用指紋(Application Fingerprints)以及正在申請專(zhuān)利的未知應用動(dòng)態(tài)識別功能讓網(wǎng)絡(luò )管理員能夠全面了解其網(wǎng)絡(luò ),包括跟蹤應用的成功和失敗。通過(guò)整合應用使用的地理位置、手機或設備類(lèi)型、操作系統和瀏覽器類(lèi)型等豐富的背景信息,ATI處理器幫助發(fā)現可疑的活動(dòng),例如未經(jīng)授權的BYOD使用或從不可信的位置訪(fǎng)問(wèn)業(yè)務(wù)。
Ixia 的客戶(hù)現在可以結合使用現有監測工具以及ATI處理器提供的強化信息,更快速和更精確地發(fā)現應用使用、用戶(hù)行為和服務(wù)質(zhì)量等方面的趨勢。這樣獨特的洞察還可以消除安全方面的擔心,例如快速發(fā)現來(lái)自感染系統的指揮與控制(CnC)流量以及違反BYOD政策的情況。之前,IT管理員必須拼湊很多獨立的信息流,這個(gè)過(guò)程極其繁瑣而且容易出錯。
ATI 處理器的背后是與推動(dòng)Ixia測試設備相同的行業(yè)領(lǐng)先ATI 計劃,其中包括超過(guò)245個(gè)應用程序和35,000個(gè)惡意攻擊,并且通過(guò)用戶(hù)自定義應用的支持整合了頻繁的應用指紋更新。通過(guò)卸載DPI和元數據提取、改進(jìn)工具性能并提供有關(guān)網(wǎng)絡(luò )使用、問(wèn)題和趨勢的更豐富洞察,ATI 處理器中采用的專(zhuān)用硬件優(yōu)化了可視性。這項功能為客戶(hù)帶來(lái)了更高的整體價(jià)值。
ATI 處理器的特性包括:
· 動(dòng)態(tài)的應用智能功能,用于發(fā)現已知、專(zhuān)有,甚至未知的網(wǎng)絡(luò )應用。
· 增強的洞察,包括地理位置、手機類(lèi)型、操作系統、瀏覽器以及其它關(guān)鍵的用戶(hù)數據。
· 完全根據經(jīng)驗的數據生成,用于發(fā)現通過(guò)API 或Ixia 針對NetFlow 的IxFlow 擴展而提供的帶寬使用、趨勢和增長(cháng)需求。
行業(yè)評論
EMA公司的網(wǎng)絡(luò )管理研究副總裁Jim Frey表示:“大型企業(yè)和服務(wù)提供商越來(lái)越需要從網(wǎng)絡(luò )的角度了解應用性能、服務(wù)質(zhì)量和安全性。在流量增長(cháng)并且終端用戶(hù)和訂閱者訪(fǎng)問(wèn)應用和服務(wù)的方式日趨多樣化的情況下,這樣的可視性對于復雜應用的及時(shí)保障和保護至關(guān)重要。類(lèi)似于Ixia新的ATI處理器這樣的數據包訪(fǎng)問(wèn)層DPI處理和識別帶來(lái)寶貴的靈活性,實(shí)現并保持高效的可視性。”
WildPackets總裁Tim McCreery表示:“通過(guò)為WildPacket的網(wǎng)絡(luò )分析與記錄設備提供數據包以及有關(guān)應用、地理和用戶(hù)的豐富數據,Ixia的ATI處理器把網(wǎng)絡(luò )數據包中轉設備的功能和優(yōu)勢提升到新的高度。通過(guò)卸載這些關(guān)鍵的CPU密集型任務(wù),WildPackets可以更好地針對整個(gè)網(wǎng)絡(luò )提供實(shí)時(shí)可視性,同時(shí)為先進(jìn)的取證記錄高速流量。這個(gè)聯(lián)合解決方案讓客戶(hù)能夠更快速地診斷和解決并縮短網(wǎng)絡(luò )停機時(shí)間。”