入侵預防系統(intrusion prevention systems; IPS)領導廠商TippingPoint日前委託市場研究機構Infonetics Research進行一項有關IPS方案採購經驗的研究調查,包括客戶如何從Cisco、IBM-ISS、McAfee、Sourcefire和TippingPoint等公司採購、部署和使用方案。調查結果發現關鍵廠商的許多IPS產品中,有些產品並非採in-line模式作業,另有一些產品則僅提供有限的過濾器以阻斷惡意流量。 這項調查以匿名方式,電話訪問將近170位IPS產品的使用者或直接管理人員,就有關In-band流量阻斷、過濾器效率和簡易使用性等一系列問題進行意見調查。Infonetics Research首席網路安全分析師Jeff Wilson表示:「這項調查顯示IPS廠商在IPS安全效能和簡易管理方面出現很大的差異。TippingPoint提供的in-band方案和攻擊阻斷能力,讓客戶感到強大的信心。再者,當客戶被問及有關IPS建置與使用經驗和新採購計畫時,TippingPoint也領先其他廠商。」 調查報告重點摘要: 超過90%受訪者採in-band方式部署他們的TippingPoint IPS設備,顯著高於報告所涵蓋的其他IPS廠商。受訪者對於不採用in-band方式部署競爭廠商方案的主要理由包括可靠性、效能和誤報等問題。
*超過70%的TippingPoint過濾器獲客戶採納用於阻斷流量,高於報告中所涵蓋的其他所有IPS廠商。 *部署TippingPoint IPS的客戶每個月平均阻斷超過235,000次攻擊,比最接近的競爭廠商多出二倍以上。 *受訪者也被詢及IPS廠商方案的簡易使用性,包括IPS啟動時間和過濾器組態之簡易性。Wilson表示:「這部分是本次調查最重要的發現,因為許多IPS部署在初始組態階段就完全當機,或者因為組態錯誤而無法阻斷攻擊。」 *TippingPoint獲得最高總評分,其客戶超過75%在二小時內完成IPS安裝。 *在IPS過濾器組態方面,三分之二的TippingPoint客戶回答初始設定只需要花少許功夫。其他所有調查的廠商不到25%客戶有相同的回答。 TippingPoint台灣區業務經理許馨云表示:「由於駭客們集中攻擊應用程式安全弱點,藉以竊取信用卡號碼、智慧財產及其他具有立即轉售價值的資產,因此客戶非僅必須在網路周邊部署IPS,同時也應涵蓋資料中心、DMZ和主要的網路區段點。為此,IPS必須符合嚴格的可用性、效能、涵蓋、精確性和簡易管理需求。」 許經理並指出:「這項調查顯示TippingPoint客戶對於TippingPoint IPS一致信賴,採用in-band方式部署在他們的網路,利用大量過濾器自動阻斷攻擊而不會對網路效能造成負面衝擊。客戶利用我們的平台預防入侵,而非只是在out-of-band等事件過後才產生安全警告。」 下載本白皮書請前往www.tippingpoint.com/ips_survey註冊。
- 新聞稿有效日期,至2008/11/14為止
聯絡人 :彭 聯絡電話:02-33781223 電子郵件:aerin@jlinkpr.com.tw
上一篇:QNAP TS-509 Pro 榮獲法國CNET「主編特選」奬
下一篇:文鼎參加日本ACCESS DAY 2008
|