㈜트렌드마이크로

차세대 침입방지시스템 티핑포인트

제품개요

TippingPoint는 NGIDPS(Next Generation Intrusion Detection & Prevention System) 단일 장비 최대  40Gbps성능을 제공하는 글로벌  NGIDPS 최상위 솔루션 입니다. 네트워크에서 가상으로 보안 패치(가상 패치)를 구현하여 알려진 취약점 및 제로 데이 취약점을 이용한 공격으로부터 기업의 자산을 보호합니다

제품구성
주요기능

튜닝이 필요 없는 취약점 필터 제공

≪도입시≫ 설치 환경에 따라 DVLab이 사전에 분석·조사를 실시

사용 목적에 맞는 보안 필터를 프리셋으로 제공하고 있습니다.
따라서 대대적인 필터 설계 및 설정 작업이 필요하지 않습니다.

≪운용시≫ 오탐이 적은 고정밀 필터 자동으로 업데이트

인라인 정밀 필터를 자동으로 업데이트하여 공격에 대하여 자동으로 차단 및 방어를 보장하여 필터 튜닝, 공격 내용 분석 등의 전문적인
운용이 필요 없습니다.

다양한 취약점과 위협에 대응하는 3개의 보안 필터

Digital Vaccine
가상 패치로 취약점 자체를 보호하고 알려진 취약점을 노린 공격 통신 및 제로 데이 공격을 차단합니다. 취약점 자체를 보호하기 때문에 오탐률이 낮고, 공격의 변종이 나온 경우에도 새로운 필터를 추가하지 않고 대응이 가능합니다.

 

Reputation Feed(옵션 기능)
IP주소/DNS도메인/URL블랙리스트에 사내의 단말에서 C&C 서버 및 피싱 사이트에 대한 무단 통신을 차단합니다.

 

Malware Filters(옵션 기능)
악성 코드 특유의 통신의 특징을 찾아 어떤 방법으로
악성 코드가 사내의 단말에 감염된 후 악의적인 활동과
통신을 차단합니다.

사용자 환경에 맞는 유연한 구축이 가능

타사 네트워크 형 IPS/IDS는 H/W를 선정 할 때 예상되는 최대
네트워크 대역폭을 고려해야하기 때문에 최적의 H/W스펙을 설정하는데 어려울 수 있습니다.

TippingPoint는 사용자 환경에 따라 유연하게 선택할 수 있도록 네트워크 처리량에 따라 라이센스 정책을 가지고 있습니다. 동일한 H/W로 트래픽 양에 따라 라이센스 변경이 가능합니다.

세계 최고 수준의 취약점 리서치

업계를 선도하는 취약점 발견 보고 연구기관 Zero Day Initiative (ZDI)
세계 80개국 3,000명 이상의 기술자와 연계하여 모든 소프트웨어 공급업체의 취약점을 발견하는 커뮤니티입니다. 마이크로소프트사의 제품, 어도비 제품의 제로 데이 취약점을 가장 많이 발견하고 있습니다.

위협 분석 취약점 필터 개발 기관 Digital Vaccine Labs (DVLabs)
ZDI과 각 보안 기관과 연계하는 세계 최대 규모의 취약점 연구·필터 개발 기관입니다. ZDI 가 발견한 취약점은 공급업체가 취약점 정보를 공개하는 평균 72일 전에 취약점 필터를 제공하여 고객의 자산을 보호합니다.