TippingPoint IPS

TippingPoints Intrusion Prevention System (IPS) leverer den kraftigste nettverksbeskyttelsen som finnes på markedet. TippingPoints IPS er en utstyrsenhet som plasseres in-line og transparent i nettverket. Når pakker passerer gjennom enheten blir de undersøkt for å bestemme om de hører til godkjent eller ondartet trafikk. Denne formen for øyeblikkelig beskyttelse er den mest effektive måten å forhindre angrep fra å nå deres mål.

Total inspeksjon av pakker i multigigabit hastigheter sørger for rask, nøyaktig og pålitelig beskyttelse mot interne og eksterne angrep rettet mot sårbarheter i applikasjoner og operativsystemer.

TippingPoint gjør kunder i stand til å kontrollere og minske ikke-kritiske applikasjoners bruk av båndbredde slik at nettverksressurser og IT-ressurser frigjøres.

TippingPoint beskytter VoIP infrastruktur, rutere, svitsjer, DNS og andre viktige elementer i infrastrukturen fra målrettede angrep og uregelmessigheter i trafikken.

Systemet er bygget på TippingPoints Threat Supression Engine (TSE) – en spesialisert hardware-basert IPS plattform som inneholder state-of-the-art nettverksprosessorteknologi og TippingPoints egne ASICs. Den ASIC-baserte TSE-motoren er den underliggende teknologien som har revolusjonert nettverksbeskyttelsen.

Gjennom en kombinasjon av pipelining og hardware som prosesserer parallelt, er TSE i stand til å utføre tusenvis av kontroller på hver pakkestrøm samtidig. TSE-arkitekturen benytter spesialutviklede ASICs, et backplane på 20 Gbps, og høyhastighets nettverksprosessorer til å utføre en total kontroll av datastrømmer på lag 2-7. Parallell prosessering sørger for at pakkestrømmen beveger seg gjennom enheten med en forsinkelse under 215 mikrosekunder, uavhengig av antall filter som er slått på.

TippingPoint TSE gir også mulighet for trafikklassifisering og rate-shaping. Sofistikerte algoritmer baseliner ”normal” trafikk og muliggjør automatiske grenseverdier som gir høyere prioritet til forretningskritiske applikasjoner.