Hillstone - inteligentny firewall nowej generacji

Hillston Networks - unikalna technologia zwiększająca bezpieczeństwo sieci

Firma Hillstone została założona w 2006 roku przez weteranów branży IT (Cisco, Juniper, NetScreen) w swoim portfolio posiada innowacyjne rozwiązania z zakresu bezpieczeństwa sieciowego. Obecnie produkty tej marki chronią ponad 17 000 klientów na całym świecie, są to zarówno przedsiębiorstwa, instytucje finansowe i edukacyjne, jednostki rządowe, jak i centra danych. Hillston jest zdobywcą niezliczonych ilości nagród branżowych, w tym pięciokrotnie został wyróżniony przez Instytut Gartnera w kategorii Enterprise Network Firewall i Magic Quadrant for UTM.

Hillston UTM - innowacyjne rozwiązania bezpieczeństwa sieciowego

Hillston Networks oferuje szeroką gamę rozwiązań bezpieczeństwa sieciowego, dostarczane przez nich produkty są sprawdzone i skuteczne. Dzięki rozwiązaniom Hillstone przedsiębiorstwa mogą kompleksowo rozpoznawać zagrożenia i podejmować natychmiastowe działania, tak aby skutecznie im zapobiegać. Jest to możliwe poprzez zastosowanie unikalnych technologii, m.in. analizy behawioralnej i uczenia maszynowego. Wyposażenie firewalli w tak innowacyjne technologie doprowadziło do powstania 4 generacji firewalli – serii T. 

Hillstone Seria T - firewalle 4 generacji wyposażone w sztuczną inteligencję i uczenie maszynowe

Modele Hillstone z serii T to pierwsze inteligentne firewalle na rynku, które wykrywają nieznane złośliwe oprogramowanie i podejrzane zachowania obiektów w sieci. Tradycyjne firewalle, które opierają się na bazach sygnatur nie są już w stanie zapewnić odpowiedniego poziomu bezpieczeństwa, dlatego warto postawić na produkt, który zabezpiecza firmę przed atakami sieciowymi w czasie rzeczywistym. 

Zapora Nowej Generacji - Hillstone Seria T

Inteligentne firewalle Hillstone (iNGF) do ciągłej ochrony przed nieznanymi dotychczas zagrożeniami wykorzystują trzy kluczowe technologie:

  • statystyczne klastry oparte na autorskim silniku Hillstone Advanced Threat Detection (Hillstone ATD),  
  • analitykę behawioralną, która wykrywa podejrzane zachowania w sieci w czasie rzeczywistym i ogranicza liczbę fałszywych alarmów (technologia Hillstone Abnormal Behavior Detection),
  • oraz silnik analizy korelacji zagrożeń (Hillstone ATC) wykrytych przez różne silniki, sygnatury i Sandbox, itd. – wraz z informacjami kontekstowymi w celu identyfikacji zaawansowanych zagrożeń. 

Ponadto zapory serii T obsługują również funkcję głębokiej kontroli pakietów (Deep Packet Inspection – DPI), kontrolę aplikacji nowej generacji oraz jakość usług (Quality of Service – QoS).

Firewall Nowej Generacji - Unikalne Technologie Hillstone

Wykrywanie zaawansowanych ataków i zapewnienie ciągłej ochrony przed zagrożeniami jest możliwe, dzięki zastosowaniu szeregu unikalnych technologii, które zapewniają bezpieczeństwo nie tylko na styku sieci, ale także w sieciach wewnętrznych, aż do poziomu każdej maszyny wirtualnej. 

Unknown Malware Detection - dokładna identyfikacja złośliwego oprogramowania

Hillstone zbudował silnik, który przeanalizował blisko milion próbek złośliwego oprogramowania. Każda próbka została sklasyfikowana i dokładnie scharakteryzowana. Gdy w środowisku pojawia się nowe złośliwe oprogramowanie, jest ono analizowane, charakteryzowane i klasyfikowane, a następnie porównywane z bazą danych znanych już próbek. Im bliżej nieznana próbka pasuje do znanej próbki – tym większa pewność, że mamy do czynienia ze złośliwym oprogramowaniem.

Rich Forensic Analysis - analiza i wizualizacja ataków

Hillstone umożliwia wizualizację i dokładną analizę ataków, która jest wzbogacona o informacje kryminalistyczne. Tak szeroki zakres informacji pozwala analitykowi bezpieczeństwa określić źródło pochodzenia ataku, jego powagę oraz zastosowaną metodologię. Co istotne, Hillstone identyfikuje dokładną politykę firewalla, która umożliwiła napastnikowi przejście przez zaporę. Ponadto Hillstone dostarcza pliki przechwytywania pakietów, które w połączeniu z syslogiem i dziennikami ruchu dostarczają administratorowi szereg informacji pomocniczych. Dane użytkowników, takie jak odwiedzane strony, używane aplikacje i poziom ryzyka aplikacji dopełniają obraz sytuacji. 

Preemptive Mitigation - zapobieganie i łagodzenie skutków ataku

Oprócz możliwości dokonania zmiany polityki w celu zapobieżenia atakowi, Hillstone posiada kilka funkcji automatycznego łagodzenia skutków ataku. Funkcje te składają się z predefiniowanych szablonów, które automatycznie spowalniają lub blokują atak w przypadku wykrycia podejrzanego zachowania. Administrator może modyfikować szablony w celu ograniczenia przepustowości lub liczby sesji dostępnych dla atakującego. Może również dostosować ograniczenia, jakie nakłada na zasoby sieciowe w zależności od rodzaju ataku i stopnia jego nasilenia. W przypadkach, gdy atak jest krytyczny, a poziom zaufania jest wysoki, złagodzenie może obejmować całkowite zablokowanie wszystkich zasobów sieciowych. A jeśli szablon nie istnieje lub nie jest aktywny, administrator może szybko ustawić tymczasowe złagodzenie dla tego zdarzenia.

Wyjątkowa wydajność w niewielkiej obudowie

Firewalle z serii T to nie tylko najnowocześniejsze technologie, ale wysoka wydajność i niskie zużycie energii, co sprawia, że są to jedne z najbardziej ekologicznych firewalli dostępnych na rynku. Hillstone zajął pierwsze miejsce w badaniu NSS Labs i uzyskał status REKOMENDOWANE, zdaniem ekspertów rozwiązania Hillstone Networks charakteryzują się najniższym kosztem posiadania przy wysokiej skuteczności działania. A przejrzysty interfejs pozwala administratorowi z łatwością stwierdzić czy firmowa sieć stała się celem ataku i jak duże ryzyko zagrożenia istnieje w przyszłości. Zarządzanie oprogramowaniem odbywa się za pomocą wygodnej centrali Hillstone Manager Security Manager, a wszystkie logi znajdziemy w platformie Hillstone Security Audit, która umożliwia ich przechowywanie, a także tworzenie z nich raportów. 

Sebastian Witkowski
Sebastian Witkowski
Komentarz specjalisty:
Rozwiązania marki Hillstone są rzeczywistą odpowiedzią na potrzeby problemy klientów. W portfolio marki znajdziemy Firewalle Nowej Generacji (seria T), która w przeciwieństwie do tradycyjnych rozwiązań tego typu rozpoznaje nawet dotychczas nieznane złośliwe oprogramowanie. Seria T została wyposażona w unikalne technologie m.in. uczenie maszynowe, sztuczną inteligencję i analitykę behawioralną.  Zapory Hillston od początku zostały zaprojektowane jako inteligentne firewalle, dlatego ich wydajność i poziom zaawansowania technicznego znacznie przewyższa inne tego typu rozwiązania na rynku.  Rozwiązania Hillstone to kompleksowe zabezpieczenie sieci w czasie rzeczywistym przed atakami sieciowymi przeprowadzonymi za pomocą wirusów, spyware, robaków, botnetów, ARP spoofing, DOS i DDOS, trojanów, przepełnionych buforów oraz ataków na system SQL.