Trellix IPS NS7600 – licence de débit 10 Gbit/s

Description

Trellix IPS NS7600 : prévention d’intrusion réseau avec licence de débit 10 Gbit/s

Trellix IPS NS7600 désigne ici une licence logicielle de débit de 10 Gbit/s, en abonnement d’un an avec le support Trellix Thrive Essential, destinée au capteur NS7600 de Trellix Intrusion Prevention System. Ce système de détection et de prévention d’intrusion de nouvelle génération repère et bloque les menaces avancées qui traversent votre réseau, bien au-delà de la simple reconnaissance de signatures. Chez Diskod, votre revendeur de logiciels de confiance au Maroc, nous vous donnons accès à cette licence et à son renouvellement.

Des moteurs de détection avec et sans signatures

Trellix IPS superpose plusieurs moteurs : signatures Trellix, signatures définies par l’utilisateur et signatures open source, avec prise en charge native du format Snort sur la série NS. L’inspection approfondie combine analyse complète des protocoles, réputation des menaces et analyse comportementale. Des moteurs d’émulation et d’inspection examinent les fichiers en transit, dont le JavaScript des PDF et les documents Microsoft Office, pour contrer les attaques zero-day et les techniques d’évasion avancées.

Déchiffrement SSL entrant et sortant

Une grande partie du trafic est aujourd’hui chiffrée. Les capteurs de la série NS déchiffrent le trafic SSL entrant, y compris avec les suites Diffie-Hellman et Diffie-Hellman à courbes elliptiques grâce à une solution à clé partagée reposant sur un agent, ainsi que le trafic sortant. Les menaces dissimulées dans les flux HTTPS deviennent visibles pour les moteurs d’inspection, ce qui réduit les angles morts sur les échanges de vos utilisateurs et de vos serveurs exposés sur Internet.

Blocage des botnets et des rappels de logiciels malveillants

Le système repère les rappels vers les serveurs de commande et de contrôle grâce à la détection des domaines générés par algorithme et du fast flux DNS, au DNS sinkholing, à la détection heuristique des bots et à une base de serveurs de commande connus. Il corrèle plusieurs attaques entre elles et s’appuie sur la réputation des fichiers, des adresses IP et des URL fournie par Trellix Global Threat Intelligence. Un poste compromis peut être placé en quarantaine ou limité en débit.

Protection contre les dénis de service

Contre les attaques DoS et DDoS, Trellix IPS combine une détection par seuils et heuristique, une limitation des connexions par hôte et une détection fondée sur des profils appris automatiquement à partir de votre trafic habituel. Pour un opérateur, une banque ou un service public en ligne au Maroc, ces mécanismes contribuent à maintenir la disponibilité des services exposés sur Internet face aux pics de trafic malveillant, sans bloquer les usages légitimes de vos clients et usagers.

Visibilité de couche 7 et gestion centralisée

L’IPS identifie plus de 2 000 applications et protocoles en couche 7 et corrèle l’activité malveillante avec l’usage des applications, les utilisateurs et les équipements. La console web IPS Manager offre une gestion hiérarchisée jusqu’à 1 000 capteurs, une authentification RADIUS et LDAP, une politique centralisée et la reprise des configurations critiques. L’intégration avec Trellix ePO, Enterprise Security Manager et Intelligent Sandbox enrichit l’analyse des incidents par le contexte des postes et des utilisateurs.

Licence de débit évolutive, haute disponibilité et support Thrive Essential

Sur sa série NS, Trellix fait évoluer le débit d’inspection par licence logicielle : vous achetez la capacité utile aujourd’hui, puis l’augmentez sans changer d’appliance, dans les limites du modèle. Pour le Trellix IPS NS7600, cette référence porte sur 10 Gbit/s. Les modes actif-actif et actif-passif avec bascule à état, ainsi que le contournement intégré en cas de panne, préservent la continuité réseau. Le support Thrive Essential, niveau de base inclus, donne accès au portail Thrive.

Trellix IPS NS7600 : pour quels métiers ?

Cette licence s’adresse aux RSSI, architectes sécurité, équipes réseau et analystes SOC des organisations dont le cœur de réseau ou les liens d’interconnexion transportent plusieurs gigabits par seconde. Au Maroc, elle concerne les banques, assurances, opérateurs télécoms, hébergeurs, grands groupes industriels, administrations et infrastructures d’importance vitale visées par la loi 05-20 relative à la cybersécurité. Pour les autres briques de votre système d’information, consultez notre catalogue de logiciels.

Pourquoi acheter Trellix IPS NS7600 chez Diskod au Maroc ?

Diskod vous fournit une licence authentique, d’origine éditeur, et suit pour vous l’échéance annuelle de l’abonnement et du support. Nous établissons votre devis sous 48 h, vérifions avec vous la cohérence de la licence avec votre capteur et votre version logicielle, vous répondons en français et vous accompagnons localement pour l’activation. La documentation technique est disponible sur le site officiel de Trellix ; demandez votre devis.