行業(yè)領(lǐng)先的網(wǎng)絡(luò)測試、可視性和安全解決方案供應(yīng)商Ixia(Nasdaq: XXIA)宣布該威脅情報網(wǎng)關(guān)ThreatARMOR™現(xiàn)已獲得HPE ArcSight通用事件格式(CEF)認(rèn)證。憑借提供受屏蔽站點的信息，ThreatARMOR可顯著增強HPE ArcSight企業(yè)安全管理(Enterprise Security Manager，ESM)系統(tǒng)。同時，每個受屏蔽站點均由Ixia的應(yīng)用與安全威脅情報(ATI)™研究中心進行單獨測試，可讓安全管理人員充分了解網(wǎng)絡(luò)威脅的類型，并減少關(guān)注誤報。

通過阻止與已知惡意站點及來自未關(guān)聯(lián)國家的通信，ThreatARMOR提高了安全運營團隊的工作效率。在ATI™研究中心24小時的數(shù)據(jù)反饋支持下，ThreatARMOR能自動利用海量威脅情報數(shù)據(jù)庫阻止釣魚站點、僵尸網(wǎng)絡(luò)控制器和受到劫持的IP地址段，從而保護企業(yè)網(wǎng)絡(luò)。通過清理網(wǎng)絡(luò)中的非安全流量，ThreatARMOR能夠讓下一代防火墻與入侵防御系統(tǒng)(IPS)更聚焦在處理基于行為的安全威脅和目標(biāo)攻擊信息。

通過HPE ArcSight強化分析

Ixia產(chǎn)品管理副總裁Scott Register表示：“我們很高興能為安全事件提供標(biāo)準(zhǔn)報告支持，讓客戶們得以輕松整合來自多種安全設(shè)備的數(shù)據(jù)，并通過諸如HPE ArcSight的控制面板獲得可行的網(wǎng)絡(luò)安全洞察力。Ixia ThreatARMOR融合了大規(guī)模惡意站點攔截與行業(yè)標(biāo)準(zhǔn)的通用事件格式報告，這是實施高效、實際和穩(wěn)健安全部署中不可或缺的一部分。”

ThreatARMOR不需要基于規(guī)則進行過濾配置，即使在用戶要求阻止數(shù)十個國家或數(shù)十萬IP地址時，也能保持峰值性能。Ixia Application Threat Intelligence訂購用戶無需支付額外費用即可獲得附隨ThreatARMOR提供的集中管理及移動iOS客戶端支持。在實際生產(chǎn)中，ThreatARMOR已幫助用戶將IPS警報實現(xiàn)減少80%，以便其運營商更鎖定在真正有價值的威脅情報。