Hillstone Networks: ofensywa na polskim rynku

W Polsce Hillstone Networks działa od niedawna, ale na świecie produkty tej marki są dobrze znane i wykorzystywane m.in. przez klientów z listy Fortune 500. Firma została założona dekadę temu przez byłych specjalistów Cisco, Junipera oraz NetScreen. Uzyskane przez nich wyniki zostały dostrzeżone przez analityków Gartnera, którzy od trzech lat umieszczają producenta w swoim tzw. magicznym kwadrancie dotyczącym firewalli enterprise’owych.

Zapory sieciowe Hillstone z serii T, które trafiły właśnie do oferty S4E, przeznaczone są dla średnich i dużych firm, instytucji, a także centrów danych. Pełnią swoją rolę niezależnie od tego, czy chronią infrastrukturę fizyczną, wirtualną czy systemy działające w chmurze. W infrastrukturze fizycznej rozwiązania Hillstone są wdrażane na styku sieci prywatnej i publicznej oraz wewnątrz sieci. Do ochrony infrastruktury wirtualnej producent wykorzystuje CloudEdge – wirtualną zaporę sieciową oferowaną w formie oprogramowania. Z kolei do ochrony chmury, która wymaga pełnego zabezpieczenia ruchu East-West, Hillstone stosuje technikę mikrosegmentacji, aby zabezpieczyć każdą maszynę wirtualną.

– Dzisiejsze rozwiązania z zakresu bezpieczeństwa często zawodzą w obszarze ochrony granic między światem fizycznym i często zmieniającym się światem chmury, zaś maszyny wirtualne wymagają stałej i pełnej ochrony bez względu na zmiany w środowisku. Technologia mikrosegmentacji Hillstone wypełnia tę lukę, bo daje możliwości analizy i kontroli ruchu sieciowego na poziomie każdej maszyny z osobna – podkreśla Krzysztof Strąk, Security Business Development Manager w S4E.

Rozwiązania Hillstone zawierają funkcje niezbędne do tego, żeby przekonać do zakupu nawet bardzo wymagających użytkowników. Przykładowo dzięki wykorzystaniu zaawansowanej analizy ruchu sieciowego (inteligencja behawioralna) zapora nowej generacji (iNGFW) może wykryć zachowanie, które jednoznacznie lub z dużą dozą prawdopodobieństwa odpowiada konkretnemu szkodliwemu oprogramowaniu. Co ważne, wykorzystanie algorytmu statystycznego grupowania zagrożeń zapewnia określenie szansy pojawienia się nowego wariantu znanego zagrożenia. Zamiast poszukiwać dokładnej sygnatury, firewall analizuje zachowanie szkodliwego oprogramowania i odnajduje powtarzalne kombinacje działań, które przypominają znany wcześniej atak. Jeżeli dopasowanie jest wystarczająco dokładne, system wysyła powiadomienie alarmowe z dokładnym opisem szkodliwego oprogramowania oraz zachowanymi pakietami.

Produkty Hillstone są w stanie identyfikować zagrożenia i ataki na wszystkie systemy operacyjne, aplikacje, urządzenia i przeglądarki internetowe. Korzystający z nich administratorzy sieci mogą analizować wszelkie aspekty zagrożeń na każdym etapie ataków, także dotyczące indywidualnych pakietów. Umożliwiają to rozwiązania wykorzystujące analizę Big Data i modelowanie matematyczne. Uzyskane w ten sposób informacje są wyświetlane na intuicyjnym dashboardzie, za pomocą którego administrator będzie też mógł odeprzeć czy zneutralizować atak.

Firewalle z serii T umożliwiają szczegółową kontrolę aplikacji webowych, bez względu na wykorzystywany port czy protokół. Są w stanie zidentyfikować potencjalne zagrożenia i im przeciwdziałać, wykorzystując nadzór zgodny z polityką bezpieczeństwa, dotyczący użytkowników i ich grup. Polityka może na przykład ograniczać wielkość ruchu trafiającego do kluczowych programów biznesowych czy blokować niewłaściwe i szkodliwe aplikacje wewnątrz sieci. Aplikacje są klasyfikowane na podstawie nazw, kategorii, technologii i stopnia ryzyka. Polityka bezpieczeństwa może być budowana z użyciem jednej lub kilku klasyfikacji dla wybranych użytkowników i ich grup.