SOURCEfire

Solución líder según Gartner para protección de todas las redes

sourcefire_cuadro

Fundada por Martin Roesch, creador de Snort, SOURCEFIRE ha sido reconocida internacionalmente por su innovación y liderazgo en los entornos IPS /IDS. La compañía ha sido posicionada como líder en el Magic Quadrant de Gartner dentro de la categoría de Appliances IPS, además de ser nombrada como la “Mejor Solución de Seguridad” en los premios de seguridad de la revista SC.

Sourcefire ofrece un alto grado de protección para todas las redes, analizando y supervisando el tráfico de la red y alertando ante la detección de cualquier actividad sospechosa como desaparición del perímetro, redes no estáticas, vulnerabilidades, hacking, pérdidas accidentales de información.

Sourcefire está transformando la forma en que las organizaciones gestionan la seguridad y minimizan riesgos asociados mediante la aproximación 3D – Descubrimiento, Determinación y Defensa- para asegurar las redes en tiempo real.

3D System

El Sourcefire 3D ® System ofrece productos de seguridad de red inteligentes y dinámicos que se adaptan a las amenazas en tiempo real y a los cambios, lo que le permite proteger completamente su red antes, durante y después de un ataque.

  • Sourcefire Defense Center: es un potente, pero fácil de usar, consola de administración centralizada que correlaciona las amenazas contra la red de inteligencia y la vulnerabilidad. Dispone de mando centralizado y el control de 3D Sensors, incluyendo la agregación de eventos y la administración centralizada de políticas de 3D Sensors.

sourcefire_image01

  • Sourcefire 3D Sensors: son tolerantes a fallos, appliances purpose-built disponibles con capacidades de 5 Mbps hasta 10 Gbps. Up to 40 Gbps 3D Sensors provee pasivamente de la red e inteligencia al usuario, mientras defiende a la red contra amenazas internas y externas. Cada 3D Sensor es capaz de ejecutar Sourcefire IPS, el ARN, RUA, y módulos de análisis de NetFlow.

sourcefire_image02

Sourcefire IPS™ (Intrusion Prevention System) proporciona el mejor en su clase detección de intrusos, y la prevención mediante el aprovechamiento del poder de la industria estándar Snort ® motor de detección basado en reglas. Respaldado por el aclamado equipo de investigación de la vulnerabilidad Sourcefire ™ (VRT), Sourcefire ofrece a sus clientes una protección sin igual contra amenazas conocidas y desconocidas.

sourcefire_image03

Sourcefire RNA® (Real-time Network Awareness) o IPS Adaptativo, monitoreo pasivo de las redes 24x7 para entregar en tiempo real, inteligencia de red global, incluyendo los sistemas operativos, servicios, aplicaciones, correlación de eventos, analisis de impacto, protocolos, y las posibles vulnerabilidades. RNA automatiza las funciones clave de IPS mientras carga adicionalmente las soluciones de Sourcefire de seguridad de red, incluidas Network Visibility, Network Behavior Analysis (NBA), y IT Policy Compliance.

Sourcefire RUA™ (Real-time User Awareness) correlaciona los nombres de usuario de Active Directory y LDAP con direcciones de host IP que participan en eventos de seguridad y cumplimiento. RUA reduce drásticamente el tiempo necesario para descubrir la identidad del usuario y la información de contacto en más de un 95%. Los equipos de seguridad pueden resolver incidentes de seguridad y cumplimiento con mayor rapidez, cuando el tiempo es la clave.

Sourcefire NetFlow Analysis es un componente opcional de la solución de Sourcefire NBA. Mediante la agregación y análisis de NetFlow de routers y switches, NetFlow Anlysis brinda mayor seguridad de TI y descubre las amenazas internas, las operaciones adicionales de red para la evaluación de ancho de banda mediante el aprovisionamiento y la solución de problemas e interrupciones de la red y de las degradaciones de rendimiento.

  1. Virtual Appliances: El Sourcefire Virtual Defense Center™ y Sourcefire Virtual 3D Sensor ™ proporciona una red segura de Sourcefire, funcional a los abientes virtuales de Vmware y Citrix. Como beneficio adicional, los componentes 3D virtuales son completamente interoperables con sus homólogos físicos, permitiendo la máxima flexibilidad en el despliegue y operación.

sourcefire_image04

Snort
El código abierto Snort ®, es el estándar de facto en materia de prevención de intrusiones y la fundación del sistema 3D.

sourcefire_image05

ClamAV

El código abierto ClamAV ®, uno de los productos más utilizados contra el malware en el mundo.

Downloads

http://www.sourcefire.com/resources

ClamAV
El código abierto ClamAV ®, uno de los productos más utilizados contra el malware en el mundo.

sourcefire_image06

Downloads

http://www.sourcefire.com/resources