El Sistema de Prevención de Intrusiones (IPS) StoneGate proporciona un método adecuado para examinar el tráfico en las líneas principales entre switches
MADRID, 8 de julio de 2008 – Stonesoft, proveedor de soluciones integradas para la seguridad de las
redes y la continuidad del negocio, presenta la nueva versión 4.3 de StoneGate IPS para la
protección de redes internas y sistemas operativos frente al tráfico malicioso. La solución destaca
por su escalabilidad, ya que la revolucionaria tecnología serial clustering de los nuevos
appliances StoneGate permiten aumentar la potencia del IPS hasta en un 60%.
“Un escenario típico en el que nuestro IPS StoneGate destaca especialmente por su
flexibilidad y escalabilidad son los etherchannels entre switches en las redes internas. Al agrupar
los enlaces físicos para crear un enlace Ethernet lógico para ofrecer tolerancia a fallos y altas
velocidades, la seguridad se suele poner en compromiso porque los cortafuegos no pueden operar
entre los enlaces etherchannel. Sin embargo, StoneGate IPS emerge como solución ideal para tales
situaciones, al poder ser instalado entre enlaces etherchannel para proporcionar las mismas
funciones de control de acceso y un nivel de seguridad similar al de un cortafuegos”, afirma Klaus
Majewski, Vicepresidente de Marketing de Stonesoft.
Además de contar con funciones avanzadas de protección y detección de intrusiones, el IPS
StoneGate proporciona funciones de control de acceso, lo que permite usarlo como un appliance que
combina firewall y prevención de intrusiones. Operando de forma transparente para otros
dispositivos de red, puede ser utilizado con flexibilidad en cualquier lugar de la red interna,
incluso en líneas principales entre switches.
Mientras que las líneas principales tienen que gestionar elevadas cargas de tráfico, el
rendimiento de los sistemas de seguridad ha de ser escalable para seguir funcionando. Instalados en
series, los appliances StoneGate IPS escalarán el rendimiento en hasta un 60% con cada nuevo nodo
de clúster. Con interfaces de red de 10Gbps, StoneGate IPS-6100G1, el miembro más reciente de la
gama alta de appliances de StoneGate, puede inspeccionar el tráfico en entornos modernos de 10Gbps.
Mientras que la migración hacia el nuevo protocolo IPv6 sigue progresando a un ritmo
relativamente lento, se está convirtiendo en cada vez más crucial para las redes internas. Por
ejemplo, Windows Vista intenta utilizar automáticamente las direcciones IPv6 cuando están
disponibles. Como consecuencia, la protección total de la red interna solo se logra cuando el
sistema de prevención de intrusiones puede inspeccionar el tráfico IPv6 y sus formatos encapsulados
bajo IPv4 e IPv6, algo que StoneGate IPS ya ofrece.
Tuesday, July 8, 2008