Skybox Security предоставляет широкий набор инструментов для обеспечения безопасности сети, аналитики и отчетности.
- Skybox Network Assurance859.46 КБ
- Skybox Firewall Assurance799.73 КБ
- Skybox Vulnerability Control920.94 КБ
- Описание модулей Skybox Security489.85 КБ
Skybox Security предоставляет широкий набор инструментов для обеспечения безопасности сети, аналитики и отчетности. Платформа Skybox объединяет данные файрволов и сетевых устройств с информацией об уязвимостях и угрозах, уделяя приоритетное внимание вопросам безопасности в контексте уникальной среды клиента. Мощная аналитика векторов атак сокращает время реакции и риски, обеспечивая контроль над межсетевыми экранами, уязвимостями и угрозами в сложных сетях.
Является одинаково востребованным решением как ИТ, так и ИБ-службами организаций различных отраслей благодаря синергии возможностей Firewall Management и Vulnerability Control в рамках одной платформы
РАБОТА С МЕЖСЕТЕВЫМИ ЭКРАНАМИ
Skybox Firewall Assurance (FA) – модуль для работы с межсетевыми экранами. Отображает все межсетевые экраны в едином окне, осуществляет их непрерывный мониторинг на соответствие политикам, оптимизирует правила межсетевых экранов, выявляет затененные и редко используемые правила и объекты. Распознаёт наиболее полный список поставщиков межсетевых экранов.
КОНТРОЛЬ, АВТОМАТИЗАЦИЯ, ПРОВЕРКА
Skybox Change Manager (CM) - дополнение к модулю Firewall Assurance. Отвечает за контроль и автоматизацию процесса изменения конфигураций от заведения заявки до ее выполнения, гарантирует полное соответствие изменений принятому регламенту предоставления сетевого доступа, даёт возможность предварительной проверки планируемых изменений и их влияния на соответствие политикам ИБ и доступность маршрутов.
РАБОТА С СЕТЕВЫМИ УСТРОЙСТВАМИ
Модуль Skybox Network Assurance (NA) предназначен для работы с сетевыми устройствами. Позволяет построить «живую» модель сети, создать ее копии для последующего более глубокого анализа сети и/или проверки планируемых изменений без прерывания работы сети, проверить конфигурации сетевых устройств на соответствие стандартам и политикам.
УСИЛЕНИЕ СКАНЕРА БЕЗОПАСНОСТИ
Skybox Vulnerability Control (VC) - модуль работы с уязвимостями. Не заменяет сканер безопасности, а является его дополнением, объединяет данные со всех сканеров, информацию о потенциальных уязвимостях и источниках угроз, коррелирует данные об уязвимостях с картой сети и позволяет визуализировать вектора возможных атак. Важная особенность VC - встроенный инструмент приоритезации уязвимостей.
ОТСЛЕЖИВАНИЕ И АНАЛИЗ УЯЗВИМОСТЕЙ
Skybox Research Lab, исследовательская лаборатория Skybox, является движущей силой анализа уязвимостей, ориентированной на угрозы. Skybox Research Lab отслеживает десятки тысяч уязвимостей в более чем 8000 продуктов.
Чем полезен Skybox
СЕТЕВАЯ БЕЗОПАСНОСТЬ
Контроль сегментирования и зон безопасности
Анализ векторов атак
Автоматизация процессов изменений правил доступа
Выявление уязвимостей в период до и между сканированиями
Контроль корректности конфигураций
Приоритезация уязвимостей и формирование рекомендаций по их устранению
Оптимизация правил доступа
Автоматизация управления уязвимостями (от обнаружения до контроля устранения)
УПРАВЛЕНИЕ УЯЗВИМОСТЯМИ
Ключевые особенности
Безопасность сети
Оптимизирует процессы управления безопасностью и повышает их эффективность
Автоматизация процессов
Автоматизирует сложные процессы управления уязвимостями и политиками сетевой безопасности
Инструменты аналитики
Проводит детальный анализ сети и визуализацию возможных векторов атак без влияния на работоспособность сети
Сетевое моделирование
Позволяет оценивать и анализировать изменения, в том числе планируемые, без прерывания работы сети
Оптимизация Firewall
Сокращает количество правил межсетевых экранов (соответственно, нагрузку) на 30-50 %
Единая платформа
Модули Skybox могут функционировать как самостоятельно, так и в комбинации друг с другом
Интеграционные возможности
Объединяет разрозненные данные путем интеграции с 120+ решениями ИТ и ИБ