Intelligent Next-Generation Firewalls

Análisis Forense

Proporciona un análisis forense para que el usuario pueda determinar la causa raíz del ataque. Esto le permite al administrador efectuar cambios en las políticas para prevenir situaciones similares.

Analítica Avanzada

A pesar de que muchos de los ataques avanzados modernos de día cero, metamórficos y polimórficos de hoy no pueden ser detectados por una base de datos de firmas de virus tradicional, sus acciones y atributos son casi siempre similares a los de malware existente. Hillstone continuamente examina cientos de miles de muestras conocidas de malware para descubrir y analizar combinaciones recurrentes de malware, actores, acciones, activos y atributos. El algoritmo de agrupamiento estadístico propietario agrega características de estos relacionadas fuertemente y los asigna a la familia de malware y dentro de la familia a un conjunto de comportamientos relacionados. Cada grupo tiene miles de números de punto flotante, lo que representa una característica de comportamiento único, pero fuertemente relacionado. Esta información se almacena en la base de datos del servidor de seguridad.

Agrupamiento Estadístico

El Firewall (iNGFW) inteligente de próxima generación de Hillstone emplea su motor de agrupamiento estadístico para analizar potencial malware y calcular la distancia numérica para el número de punto flotante más cercano almacenado en su base de datos. Esto permite al sistema encontrar una familia de malware conocido, y la variante específica con dicha conducta, que más se acerque el malware bajo análisis.

El nivel de confianza se calcula sobre la base de esta distancia numérica. Una coincidencia exacta o, muy parecidos se le asigna un nivel muy alto de confianza, mientras que la distancia más amplia indica menos confianza.

Analítica de Comportamiento.

El firewall de Hillstone ofrece visibilidad en cada etapa de un ataque. Usando aprendizaje automático se establece una linea de base de la actividad normal de la red y usando minería de datos y modelamiento matemático detecta comportamiento anómalo en la red que representan ataques que se encuentran en diferentes etapas dentro el ciclo de vida de los ataques. Esta información se despliega en un tablero intuitivo y ofrece al usuario multiples oportunidades para detener el ataque. El sistema implementa varias tecnologías de mitigación para que el administrador pueda limitar el daño potencial mientras se investiga el trafico anormal.

Acerca de Hillstone Networks

Hillstone Networks ofrece una gran variedad de soluciones para redes Enterprise y Data Center. Las Soluciones de Hillstone proveen una defensa contra amenazas continuas no solo para el perímetro tradicional, sino tambien para las redes internas.

Fundada en 2006, Hillstone entrega soluciones de seguridad de red de Alto-Performance para mas de 10,000 clientes al rededor del mundo.

http://www.hillstonenet.com