Seleccionar página

Las nuevas mejoras de sBDS amplían la protección de los DC y las capacidades de reconocimiento de amenazas

Recientemente, Hillstone anunció la versión 3.3 de su Sistema de Detección de Brechas en Servidores (sBDS). Esta versión ofrece importantes mejoras en las capacidades de detección de amenazas para los centros de datos, y mejora aún más las detecciones en toda la red mediante la ampliación del rendimiento de más de 30.000 firmas en su base de datos de firmas IPS.

El sBDS es un elemento importante en una estrategia integral de defensa de TI. Detecta y ayuda a mitigar las amenazas de varias etapas y capas que tienen como objetivo los servidores y hosts críticos. Esta sofisticada tecnología se basa en los esquemas de cyber kill-chain y MITRE ATT&CK, y puede trabajar en conjunto con los firewalls de nueva generación de Hillstone para bloquear nuevas amenazas.

En la última versión, la base de datos de firmas del IPS se ha ampliado en más de 3 veces – a más de 30.000 firmas – lo que permite la detección de una variedad aún más amplia de amenazas. Esta nueva capacidad ampliada mejora significativamente las capacidades de prevención de amenazas de sBDS.

La versión 3.3 de sBDS también amplía sus capacidades de detección de amenazas al centro de datos. El análisis de estructuras VxLAN y la detección de amenazas permiten una inspección profunda del tráfico este-oeste del centro de datos. El tráfico este-oeste anómalo entre servidores puede indicar la existencia de ransomware, botnet y otros ataques.

Además, la nueva versión incluye el análisis detallado de tramas MPLS y la detección de amenazas. sBDS puede saltar hasta 5 etiquetas MPLS y detectar amenazas dentro de los paquetes IP tanto para el tráfico unicast como multicast.

La versión 3.3 de sBDS también mejora los informes Syslog, permitiendo el envío de pruebas detalladas a un servicio de registro externo. Los registros incluyen ahora datos detallados como la IP o el dominio negro de la red de bots, el túnel DNS de la red de bots, el número total de ataques, la información de la URL de las peticiones HTTP anómalas y mucho más.

La versión 3.3 de sBDS está disponible inmediatamente. Para más información, póngase en contacto con su representante de ventas de Hillstone o con su distribuidor autorizado.