Una suscripción de seguridad integrada para dispositivos WatchGuard® XTM

El servicio de prevención de intrusiones (IPS) funciona junto la inspección del contenido de la capa de aplicación de la solución WatchGuard XTM para proporcionar protección en tiempo real contra amenazas de red, entre ellas inyecciones de SQL, script entre sitios y saturaciones de la memoria intermedia.

¿Por qué agregar una suscripción al IPS?

El IPS analiza el tráfico en todos los protocolos principales, utilizando firmas constantemente actualizadas para detectar y bloquear todo tipo de amenazas. Además, como el IPS se integra a los dispositivos de seguridad del WatchGuard XTM, obtendrá una solución a costo razonable y fácil de administrar sin tener que comprar nimantener hardware adicional.

Las intrusiones en la red se identifican y se bloquean

• Protección global contra una amplia variedad de conocidas vulnerabilidades de seguridad de la información y exposiciones en aplicaciones, bases de datos y sistemas operativos.
• Más de 15,000 firmas cubren una gran diversidad de amenazas, entre ellas inyecciones de SQL, script entre sitios (XSS), saturaciones de la memoria intermedia, negación de servicio e inclusiones de archivos remotos.
• La base de datos de firmas continuamente actualizada asegura una cobertura oportuna y de largo alcance.
• A medida que surgen nuevas amenazas, se generan nuevas firmas.
• Analiza todos los protocolos principales, incluidos HTTP, HTTPS, FTP, TCP, UDP, DNS, SMTP y POP3 para bloquear ataques a la red, a las aplicaciones y otros ataques basados en protocolos.
• Mantiene la red libre de spyware al bloquear el drive-by spyware durante la navegación por Internet y al identificar spyware que intenta contactar al host.

Control granular sobre respuesta a amenazas

• Asigna acciones específicas a seguir, según el nivel de la amenaza. Cada firma tiene asignada una severidad.
• Las direcciones IP identificadas como origen de un ataque pueden bloquearse automáticamente para impedir que el tráfico malicioso siga ingresando en la red.
• La lista de sitios bloqueados asegura que una vez que se identifica definitivamente a una dirección IP como origen de un ataque, los futuros ataques provenientes de esa dirección se bloqueen de manera dinámica.
• Pueden excluirse firmas específicas. Se proveen nombres de vulnerabilidades y exposiciones comunes (CVE) cuando existen, lo cual facilita la posibilidad de compartir datos a través de herramientas de seguridad de red separadas.

Prevención de intrusiones a un costo razonable

• Brinda protección a toda la red para todos los usuarios configurados detrás del firewall WatchGuard XTM con una sola suscripción al IPS.
• Para un ahorro aún mayor, adquiera el IPS combinado con nuestro conjunto de suscripciones de seguridad eficaces, que incluye WebBlocker, spamBlocker, antivirus de puerta de enlace y LiveSecurity Service con soporte técnico las 24 horas, los 7 días de la semana.

IPS PDF