Stonesoft Security Engine

Корпорация Stonesoft, финский производитель решений по сетевой защите и обеспечению непрерывности бизнеса, представила в феврале 2012 года свой первый в отрасли универсальный шлюз безопасности Stonesoft Security Engine, который может динамически трансформироваться в зависимости от поставленных задач. Stonesoft Security Engine способен поддерживать до семи различных конфигураций для обеспечения надежной защиты уровня Enterprize с поддержкой контекста и функционала безопасности нового поколения. Новое решение от Stonesoft бросает вызов традиционным громоздким и разрозненным продуктам сетевой защиты, устанавливая новый стандарт адаптивности, масштабируемости, гибкости и возврата инвестиций.

Шлюз безопасности Stonesoft является первым в своем роде решением, которое в зависимости от предпочтений пользователя, может быть сконфигурировано как традиционный межсетевой экран и/или как межсетевой экран следующего поколения (NGFW – Next Generation Firewall), как традиционная IPS и/или система предотвращения вторжений следующего поколения (NGIPS - Next Generation IPS), межсетевой экран уровня L2, VPN или UTM. Решение Stonesoft Security Engine может служить одновременно и как один, и как несколько этих продуктов, при этом используется одна высокотехнологичная интегрированная платформа и управление осуществляется из единого центра.

При любой конфигурации Stonesoft Security Engine предоставляет высокий уровень информационной безопасности, включая лучший в своем классе функционал инспекции данных, защиту против динамических техник обхода (АЕТ) и полную ситуационную и контекстную осведомленность в защите от новейших угроз. При этом Stonesoft Security Engine доступен как программно-аппаратный комплекс, как программное обеспечение или как продукт для виртуальной среды.

Новый шлюз безопасности Stonesoft Security Engine полностью меняет традиционный подход к сетевой защите, позволяя клиентам самостоятельно выбирать платформу, функционал и настраивать режим защищенности в зависимости от своих текущих задач. Наиболее важно то, что это дает пользователям возможность изменять конфигурацию и повторно использовать продукт по мере развития своей сети и бизнес-задач. Например, пользователь может в любой момент бесплатно изменить функционал NGFW до NGIPS или повысить степень защищенности. Это позволяет организациям мгновенно адаптироваться к изменениям, с небывалой доселе скоростью реакции.

С использованием Stonesoft Security Engine отпадает необходимость физического обновления технологий и продуктов в течение долго времени. Шлюз автоматически получает новые функционал и прирост производительности по мере их появления с развитием продукта, таким образом, обеспечивая клиенту применение всегда самых современных технологий защиты с помощью всего одного контракта и инвестиции. В результате, клиенты больше не являются заложниками жизненного цикла продукта: покупка – обновление - замена и могут существенно повысить рентабельность и возврат инвестиций.

«Мы не хотим создавать еще один продукт «все в одном». Большинство попыток индустрии безопасности обеспечить «гибкость» ранее сводилось к созданию неэффективного интегрированного многофункционального продукта, применение которого в результате ставило под угрозу защищенность системы. Напротив, шлюз безопасности Stonesoft Security Engine позволяет обеспечить любую желаемую степень защиты, как для небольших организаций, так и для предприятий уровня ВПК. Это позволяет организациям мгновенно приспосабливаться к быстро меняющимся угрозам и требованиям бизнеса. Такого уровня адаптивности и безопасности не имеет ни один из существующих сегодня на рынке продуктов ИБ», - отмечает Antti Kuvaja, Директор по управлению продуктами Stonesoft.

От `одноразовых` продуктов к рациональному использованию

Появление Stonesoft Security Engine знаменует окончание `эры` статических продуктов «одноразового» использования, и замены их на мультифункциональные, рациональные и «многоразовые». Разрозненные или плохо интегрированные многофункциональные устройства безопасности обычно жертвуют производительностью в угоду безопасности или наоборот, Stonesoft Security Engine же использует интеллектуальные и синхронизированные процессы защиты, которые работают на самом высоком уровне технологической интеграции. Применение этой инновационной технологии позволяет обеспечить высочайшую производительность Stonesoft Security Engine, сравнимую с лидерами индустрии.

«Это часть нашего долгосрочной стратегии – перестать рассматривать безопасность как некий статический, фиксированный продукт или понятие, в современной мире нужны решения безопасности, которые предоставляют масштабируемость и адаптивность как сервис. Мы достигли своей цели, представив миру продукт, который может эволюционировать, адаптироваться, масштабироваться и трансформироваться с течением времени. Все эти требования есть просто зеркальное отражение многочисленных отзывов и пожеланий наших клиентов за последние десять лет», - добавляет Ilkka Hiidenheimo, исполнительный директор и основатель корпорации Stonesoft.

Stonesoft Security Engine 5.4

Трансформируемое и адаптируемое программное обеспечение STONESOFT Security Engine 5.4 (далее — SSE 5.4) является интегрированным решением по сетевой безопасности, способным предоставить всю функциональность межсетевого экрана следующего поколения (NGFW), включая IPS, EPS (Evasion Prevention System), МЭ 2-уровня, VPN, UTM, SSL и др.

Архитектура SSE 5.4 соответствует всем требованиям, которые выдвигают современные стандарты безопасности, чтобы противостоять постоянно меняющейся среде кибер-угроз и адаптироваться под любые необходимые изменения бизнес-процессов или инфраструктуры. Она позволяет администраторам создавать, трансформировать и динамически изменять уровень и форму реализации сервисов сетевой защиты без новых дорогостоящих вложений и затратных простоев в работе.

Для повышения общей осведомленности о состоянии безопасности всей ИТ инфраструктуры, новый SSE 5.4 предлагает уникальную систему отчетности, расширенную функциональность в части визуализации журнала событий и наглядного представления всего сетевого окружения.

С новой версией программного обеспечения устройства STONESOFT 3206 и STONESOFT 5206 позволяют достигнуть более чем 100Гб/с пропускной способности на «реальном» трафике приложений . Благодаря способности трансформации и динамического обновления в процессе работы Заказчики получают возможность даже без замены аппаратной платформы или применения средств кластеризации увеличить производительность. Например, в версии 5.4 пакетная обработка данных увеличилась более чем на 400%, чтобы соответствовать требованиям крупных организаций, поставщиков услуг, операторов связи и др. И этим достижением могут воспользоваться все существующие Заказчики. Для этого не требуется что-либо приобретать из лицензий или оборудования, как это обычно требуется в других решениях.

«Интуитивно понятная и полностью интегрированная технология решения STONESOFT Security Engine 5.4 дает пользователям существенные преимущества по сравнению с традиционными продуктами сетевой безопасности, — говорит Романов Михаил, директор по развитию бизнеса в России, СНГ и Балтии. — Когда решение Security Engine сконфигурировано как традиционный NGFW/VPN, оно способно инспектировать трафик с той же точностью, как и привычное автономное устройство IPS. При конфигурации под IPS, решение Security Engine предлагает функции, которые ранее были доступны только в полномасштабных продуктах FW/VPN. С решением Security Engine корпорация STONESOFT реализовала синергичное совмещение продуктов безопасности и технологий».

Отметим, что новое решение STONESOFT направлено положить конец доминирующему подходу в индустрии безопасности, основанному на разработке и продаже статических, одноразовых, односторонних и точечных решений, которые имеют фиксированный срок жизненного цикла. Являясь унифицированным и постоянно улучшаемым программным решением, у SSE 5.4 есть возможность устанавливать различные обновления по безопасности и функциональным возможностям без трудоемких и дорогостоящих новых внедрений, реконструкций и модернизации оборудования. Данный подход позволяет быстрее возвращать вложенные инвестиции за счет более длительного жизненного цикла оборудования и поддержания уровня безопасности, соответствующего современным требованиям.