Skybox Firewall Assurance (FA) предназначен для работы с межсетевыми экранами, и может функционировать как самостоятельно, так и в комбинации с другими модулями. Межсетевыми экранами для Firewall Assurance могут выступать как непосредственно межсетевые экраны, так и другие поддерживаемые сетевые устройства, использующие списки доступа (ACL). Skybox Security распознаёт наиболее полный список поставщиков межсетевых экранов и понимает сложные наборы правил даже для виртуальных и облачных межсетевых экранов, а также учитывает сигнатуры IPS. Модуль лицензируется по количеству межсетевых экранов. Модуль отображает все межсетевые экраны в едином окне, осуществляет их постоянный мониторинг на соответствие политикам, оптимизирует правила межсетевых экранов, осуществляет непрерывный мониторинг настроек межсетевых экранов.
Основными возможностями модуля Firewall Assurance (FA) являются:
1. Автоматический сбор конфигураций межсетевых экранов и непрерывный мониторинг настроек, включая отслеживание всех изменений;
2. Оптимизация списков доступа межсетевых экранов:
• выявление затененных, избыточных и дублирующихся правил;
• выявление редко используемых правил и объектов;
• формирование рекомендаций по оптимизации конфигураций.
3. Контроль соответствия конфигураций межсетевых экранов заданным стандартам конфигурирования и лучшим практикам, включая локальные правила конфигурирования, а также указание причины несоответствия вплоть до конкретных правил на конкретных устройствах:
• Выявление правил, содержащих any в 2 или 3 полях, в поле сервис и т.д.
• Выявление настроек, противоречащих рекомендациям производителей с точки зрения безопасности;
• Выявление правил, разрешающих передачу паролей в открытом виде и т.д.
4. Создание политики сетевого доступа (зон безопасности) и автоматический контроль ее исполнения (встроены стандарты PCI DSS, NIST) на уровне зон безопасности межсетевых экранов с указанием причины несоответствия вплоть до конкретных правил на конкретных устройствах.

Skybox™ Security Suite представляет собой аналитическую платформу, направленную на анализ и контроль защищенности ИТ-инфраструктуры. Благодаря интеграции с 120+ ИТ и ИБрешениями, Skybox дает полную видимость сети и возможных векторов атак, что позволяет оперативно выявлять и устранять наиболее опасные уязвимости и угрозы. Встроенные средства аналитики и автоматизации позволяют значительно повысить эффективность процессов управления уязвимостями и настройками безопасности сети. ПОЛНАЯ ВИДИМОСТЬ ПОВЕРХНОСТИ АТАК Вся ИТ-инфраструктура в едином интерфейсе Skybox анализирует информацию об активах и сети и, что важно, обеспечивает видимость возможных векторов атак. На основе данных об ИТ-инфраструктуре Skybox строит детальную модель поверхности атак, которая учитывает:

• Топологию сети с учетом текущих настроек (routers, load balancers, switches)

• Средства сетевой защиты (firewall, IPS, VPN)

• Активы (серверы, рабочие станции, сетевое оборудование, включая облачные среды и сегменты АСУ ТП/КИИ)

• Уязвимости и текущий ландшафт угроз даже в период до и между сканированиями

Модель регулярно и автоматически обновляется, отражая актуальное состояние сети. УПРАВЛЕНИЕ УЯЗВИМОСТЯМИ Сокращение количества актуальных уязвимостей Инновационный подход Тhreat–centric vulnerability management (TCVM) позволяет существенно снизить уровень угроз. Данный подход учитывает текущие настройки сети, ценность активов, уязвимости, доступные эксплойты и т.д. и позволяет сфокусироваться на наиболее вероятных веторах атак.
Skybox анализирует множество факторов для приоритезации уязвимостей и их дальнейшего устранения:

• Критичность

• Соответствие политикам

• Возраст

• Расположение в сети

• Возможность эксплуатации

• Плотность уязвимостей

• Роль актива

• Ценность актива

• Угрозы и атаки

• Топология сети

УПРАВЛЕНИЕ БЕЗОПАСНОСТЬЮ СЕТИ Автоматизация и оркестрация настроек сети Skybox позволяет автоматизировать процессы управления межсетевыми экранами и политиками безопасности сети с учетом влияния на реальный уровень защищенности ИТ-инфраструктуры:

• Создание процессов на основе аналитики и с учетом динамики развития сети

• Уверенность в том, что текущие настройки межсетевых экранов и сетевого оборудования позволяют эффективно нивелировать вероятные вектора атак

• Оптимизация управления изменениями, включая ресертификацию правил

• Аудиты и отчетность

ОБОГАЩЕНИЕ ДАННЫХ ЗА СЧЕТ THREAT INTELLIGENCE Исследовательский центр Skybox ежедневно анализирует десятки внешних источников и тысячи сайтов в dark web для того чтобы дополнить данные об имеющихся уязвимостях.
Skybox предоставляет сведения о существующих эксплойтах, учитывает возможные условия проведения атаки, и использует эти сведения при моделировании векторов атак и приоритезации уязвимостей. Skybox™ Security Suite включает 6 интегрированных модулей, которые могут функционировать как отдельно, так и вместе:

• Skybox® Vulnerability Control

• Skybox® Change Manager

• Skybox® Firewall Assurance

• Skybox® Network Assurance

• Skybox® Horizon

• Skybox® Research Lab

Знаете ли вы все, что сейчас происходит в ИТ-сети вашей компании? Можете ли вы быть уверены, что у вас есть правильные решения для обеспечения безопасности, что брандмауэры и антивирусное программное обеспечение обновлены, работают должным образом и держат злоумышленников в страхе? Если ответ отрицательный, то пришло время позвонить в группу экспертов Zia Networks, чтобы помочь вам настроить и управлять ИТ-сетью, которой заслуживает ваша компания. Наши специалисты по ИТ-сетям могут похвастаться широким спектром навыков управления бизнесом и проектами, а также техническими знаниями, которые могут быть объединены, чтобы помочь вашей компании полностью раскрыть свой потенциал, гарантируя, что у вас есть ИТ-сеть, которая работает так, как вы ведете бизнес. Если вам нужно настроить беспроводной доступ для большей гибкости сотрудников, защитить базу данных клиентов, планировать рост или просто оптимизировать офисные ИТ-приложения, наши сотрудники разработают и реализуют план сети, который настроит вас на успех. Консультация с одним из наших опытных специалистов - это первый шаг к более эффективной сети. Независимо от вашей отрасли или размера вашего бизнеса, мы разработаем индивидуальный план, соответствующий вашим потребностям. Мы предлагаем поддержку сети в следующих областях:

• Экономически эффективный дизайн сети
• Текущее обслуживание сети
• Услуги службы поддержки
• Установка и обновление сервера
• Услуги удаленного доступа и VPN
• Мобильные решения
• Факс и настройка принтера и поддержка
• Сетевые и телефонные кабели