FireEye Network Security

Transcript

1 FireEye Network Security Protezione efficace contro le cyberviolazioni per imprese di medie e grandi dimensioni PANORAMICA FireEye Network Security è un efficace soluzione di protezione dalle minacce informatiche che aiuta le imprese a ridurre al minimo il rischio di costose violazioni, rilevando con precisione e bloccando immediatamente attacchi avanzati, mirati e altri tipi di attacchi evasivi nascosti nel traffico Internet. Facilita la risoluzione efficiente degli incidenti di sicurezza rilevati in pochi minuti con prove concrete, informazioni fruibili e integrazione del flusso di lavoro di risposta. Con FireEye Network Security, le imprese sono protette in modo efficace contro le minacce odierne, da quelle che sfruttano i sistemi operativi Microsoft Windows o Apple OS X o le vulnerabilità delle applicazioni a quelle dirette alle sedi centrali o filiali, passando per quelle nascoste in un grande volume di traffico Internet in ingresso che deve essere ispezionato in tempo reale. Il fulcro di FireEye Network Security sono le tecnologie Multi-Vector Virtual Execution (MVX) e Intelligence- Driven Analysis (IDA). MVX è un motore di analisi dinamico senza firma, che controlla il traffico di rete sospetto per identificare attacchi che eludono le difese tradizionali basate su criteri e firme. IDA è una raccolta di motori contestuali con regole dinamiche, che rilevano e bloccano le attività dannose in tempo reale e retroattivamente grazie alle ultime informazioni basate su macchina, aggressore e vittima. Inoltre, FireEye Network Security include la tecnologia IPS (sistema di prevenzione delle intrusioni) per rilevare gli attacchi comuni con la convenzionale corrispondenza delle firme. FireEye Network Security è disponibile in diverse opzioni suddivise per fattore di forma, implementazione e prestazioni. Normalmente si inserisce nel percorso del traffico Internet dietro alle apparecchiature di sicurezza di rete tradizionali come firewall di nuova generazione, IPS e gateway Web sicuri (SWG). FireEye Network Security integra queste soluzioni mediante una rapida rilevazione di attacchi noti e sconosciuti con elevata precisione e un basso indice di falsi positivi, facilitando al contempo una risposta efficiente a ogni avviso. Funzionalità Rilevamento Rilevamento accurato di attacchi informatici avanzati, mirati e altri tipi di attacchi evasivi Architettura di sicurezza modulare ed estensibile Livello coerente di protezione per ambienti multi-os e tutti i punti di accesso a Internet Opzioni di distribuzione integrata, distribuita, fisica, virtuale, in loco e su cloud Correlazione multi-vettoriale con e Content Security Prevenzione Blocco immediato degli attacchi a velocità di linea da 10 Mbit/s a 8 Gbit/s Risposta Basso tasso di falsi allarmi, categorizzazione riskware e convalida avvisi IPS automatizzata Agevola convalida di avvisi e indagini, contenimento degli endpoint e risposta agli incidenti Prove di esecuzione e informazioni fruibili sulle minacce con una visione contestuale Scalabilità da un sito a migliaia di siti Vantaggi Minimizza il rischio di costose cyberviolazioni Fornisce una protezione degli investimenti Crea una difesa solida in tutta l azienda per tutti i tipi di dispositivi Offre la flessibilità necessaria per allinearsi alle preferenze e alle risorse aziendali Fornisce visibilità su una più ampia superficie di attacco Fornisce protezione in tempo reale contro gli attacchi evasivi Riduce i costi operativi per filtrare gli avvisi inaffidabili Automatizza e semplifica i flussi di lavoro di sicurezza Accelera la definizione delle priorità e la risoluzione degli incidenti di sicurezza rilevati Sostiene la crescita aziendale SCHEDA TECNICA

2 Utenti Fire Eye Network Security Firewall, IPS, SWG Internet Figura 1. Configurazione tipica - Soluzioni di sicurezza di rete. Vantaggi tecnici Rilevamento accurato delle minacce FireEye Network Security utilizza più tecniche di analisi per rilevare attacchi con elevata precisione e un basso tasso di falsi allarmi: Il motore Multi-Vector Virtual Execution (MVX) rileva attacchi zero-day, multi-flusso e altri attacchi evasivi con analisi dinamica, senza firma in un ambiente sicuro e virtuale. Ferma le fasi di infezione e compromissione della catena di cyber-attacco identificando exploit e malware mai visti prima. I motori Intelligence-Driven Analysis (IDA) rilevano e bloccano attacchi offuscati, mirati e altri attacchi personalizzati attraverso l analisi contestuale basata su regole da informazioni in tempo reale raccolte in prima linea da milioni di verdetti MVX, migliaia di ore di esperienza di risposta agli incidenti raccolti da Mandiant, un azienda FireEye, e centinaia di ricercatori di minacce isight. Ferma le fasi di infezione, compromissione e intrusione della catena di cyber-attacco identificando exploit dannosi, malware e callback di comando e controllo (CnC). Inoltre, estrae e sottopone il traffico di rete sospetto al motore MVX per un analisi di verdetto definitiva. Structured Threat Intelligence expression (STIX) permette di inglobare le informazioni sulle minacce di terze parti utilizzando un formato standard di settore per aggiungere indicatori di minaccia personalizzati nei motori IDA. Protezione immediata e resiliente FireEye Network Security offre modalità di configurazione flessibili, tra cui: Monitoraggio out-of-band tramite un TAP/SPAN, monitoraggio in linea o blocco attivo in linea. La modalità di blocco in linea blocca automaticamente gli exploit web in ingresso e i callback multiprotocollo in uscita. In modalità monitoraggio in linea genera gli avvisi e permette alle aziende di decidere come reagire. In modalità di prevenzione fuori banda, FireEye Network Security rilascia reset TCP per il blocco fuori banda di connessioni TCP, UDP o HTTP. Integrazione con lo switch FireEye Active Fail Open (AFO) per garantire l assenza di interruzioni di rete. Alcuni modelli offrono un opzione di elevata disponibilità attiva (HA) per fornire capacità di recupero in caso di guasti di rete o del dispositivo. Ampia copertura della superficie di attacco FireEye Network Security offre un livello coerente di protezione per gli eterogenei ambienti di rete di oggi: Supporto per i sistemi operativi più diffusi di Microsoft Windows e Apple Analisi di oltre 140 tipi di file diversi, tra cui eseguibili portatili (PEs), contenuti web, archivi, immagini, Java, applicazioni e file multimediali Microsoft e Adobe Esecuzione di traffico di rete sospetto contro migliaia di combinazioni di sistema operativo, service pack, tipo di applicazione e versioni dell applicazione Avvisi convalidati e prioritari Oltre a rilevare gli attacchi veri e propri, la tecnologia FireEye MVX è utilizzata anche per determinare l affidabilità degli avvisi rilevati con metodi convenzionali di corrispondenza della firma e identificare e dare priorità alle minacce critiche: Il sistema di prevenzione delle intrusioni (IPS) con la convalida del motore MVX riduce il tempo necessario per il rilevamento del triage basato su firme che è tradizionalmente soggetto a falsi allarmi La categorizzazione del riskware separa reali tentativi di violazione da attività indesiderabili, ma meno dannose (come adware e spyware) per dare priorità di risposta agli avvisi Informazioni fruibili sulle minacce Gli avvisi generati da FireEye Network Security includono prove concrete e informazioni contestuali che permettono di rispondere rapidamente, ordinare per priorità e contenere una minaccia: Dynamic Threat Intelligence (DTI): dati concreti, in tempo reale e globalmente condivisi per fermare rapidamente e in modo proattivo gli attacchi mirati e di recente scoperta Advanced Threat Intelligence (ATI): informazioni contestuali sull attacco per accelerare la risposta e indicazioni prescrittive per contenere la minaccia SCHEDA TECNICA/FIREEYE NETWORK SECURITY 2

3 Integrazione del flusso di lavoro di risposta FireEye Network Security può essere espanso in vari modi per automatizzare i flussi di lavoro di risposta agli avvisi: FireEye Central Management correla gli avvisi provenienti sia da FireEye Network Security che da FireEye Security per una visione più ampia di un attacco e impostare regole di blocco che impediscano un ulteriore diffusione dell attacco FireEye Network Forensics si integra con FireEye Network Security per fornire acquisizioni dettagliate dei pacchetti associate ad un avviso e consentire approfondimenti FireEye Endpoint Security identifica, convalida e contiene compromissioni rilevate da FireEye Security Network per semplificare il contenimento e la correzione degli endpoint colpiti Opzioni di distribuzione flessibili FireEye Network Security offre varie opzioni di distribuzione per soddisfare le esigenze e il budget di un azienda: Integrated Network Security: appliance hardware autonoma all-in-one con servizio MVX integrato per proteggere i punti di accesso a Internet in un unico sito. FireEye Network Security è una piattaforma senza client, di facile gestione, che può essere distribuita in meno di 60 minuti. Non necessita di regole, criteri o messa a punto. Distributed Network Security: appliance estensibili con servizio MVX condiviso centralmente per garantire punti di accesso a Internet all interno delle aziende Network Smart Node: appliance fisiche o virtuali che analizzano il traffico Internet per rilevare e bloccare il traffico dannoso e presentare le attività sospette tramite Figura 2. Esempi di integrazione di Network Security comprendono NX 2500, NX 3500, NX 5500, NX una connessione crittografata al servizio MVX per l analisi di verdetto definitiva MVX Smart Grid: servizio MVX flessibile in loco e in posizione centrale che offre scalabilità trasparente, tolleranza ai guasti integrata N+1 e bilanciamento automatizzato del carico FireEye Cloud MVX: servizio in abbonamento MVX ospitato da FireEye che garantisce la privacy, analizzando il traffico sul Network Smart Node. Solo gli oggetti sospetti sono inviati tramite una connessione crittografata al servizio MVX, dove gli oggetti che si rivelano non dannosi vengono scartati. Sito remoto Network Smart Node Appliance fisica FireEye Cloud MVX Sito centrale Network Smart Node Appliance fisica MVX Smart Grid Sito remoto Network Smart Node Appliance virtuale Figura 3. Modelli di implementazione distribuita per la sicurezza di rete. SCHEDA TECNICA/FIREEYE NETWORK SECURITY 3

4 MVX IDA IPS e riskware Informazioni sulle minacce Futuro Senza firme motore di analisi dinamica Motori di analisi basati su informazioni e regole Motori malware non critico e basato su firma Correlazione con FireEye e dati sulle minacce di terze parti SmartVision Figura 4. Componenti modulari di FireEye Network Security. Architettura estensibile I FireEye Network Smart Nodes dispongono di un architettura software modulare ed estensibile e un sistema progettato per fornire maggiore capacità di protezione dalle minacce come moduli software. Elevate prestazioni e scalabilità FireEye Network Security protegge i punti di accesso a Internet a velocità di linea con opzioni di prestazioni per filiali e uffici centrali di svariate dimensioni: Formato Integrated Network Security Network Smart Node fisico Network Smart Node virtuale Prestazioni Da 50 Mbit/s a 4 Gbit/s Da 50 Mbit/s a 8 Gbit/s Da 50 Mbit/s a 1 Gbit/s L architettura scalabile MVX Smart Grid e FireEye Cloud MVX consente al servizio MVX di supportare un Network Smart Node per migliaia e scalare senza problemi in base alle esigenze. Vantaggi per le aziende Progettato per soddisfare le esigenze di aziende con un unica sede o varie sedi distribuite, FireEye Network Security offre diversi vantaggi: Minimizza il rischio di cyberviolazioni FireEye Network Security è una soluzione di cyberdifesa altamente efficace che: Impedisce agli intrusi di entrare in un azienda per rubare beni di valore o interrompere l attività fermando attacchi avanzati, mirati e altri tipi di attacchi evasivi Blocca gli attacchi e contiene le intrusioni più velocemente con prove concrete, informazioni fruibili, blocco in linea e automazione del flusso di lavoro di risposta Elimina i punti deboli dalle difese informatiche di un azienda con una protezione coerente per i vari sistemi operativi, tipi di applicazione, filiali e sedi centrali Breve periodo di recupero dell investimento Secondo un recente studio di Forrester Consulting 1, i clienti FireEye Network Security possono aspettarsi un risparmio del 152% di ROI in tre anni e ammortizzare l investimento iniziale in soli 9,7 mesi. FireEye Network Security: Concentra le risorse del team di sicurezza sugli attacchi reali per ridurre le spese operative Ottimizza la spesa di capitale con un servizio MVX condiviso e una grande varietà di punti di performance per una distribuzione che soddisfi i requisiti Investimenti di sicurezza a prova di futuro scalando senza problemi quando il numero di filiali o la quantità di traffico Internet aumenta Protegge gli investimenti esistenti, consentendo la migrazione a costo zero da un sistema integrato per un implementazione distribuita Riduce il futuro esborso di capitale grazie a un architettura modulare ed estensibile Premi e certificazioni Il portafoglio di prodotti FireEye Network Security ha ricevuto numerosi premi e certificazioni governativi e settoriali: Nel 2016, Frost & Sullivan ha riconosciuto FireEye come il leader indiscusso del mercato con una quota di mercato del 56%, più dei dieci principali concorrenti messi insieme 2 FireEye Network Security ha ricevuto numerosi premi da SANS Institute, SC Magazine, CRN e altri FireEye Network Security è stata la prima soluzione di sicurezza sul mercato a ricevere la certificazione del SAFETY Act del Dipartimento della sicurezza interna degli Stati Uniti 1 Forrester (maggio 2016). The Total Economic Impact Of FireEye. 2 Frost & Sullivan (ottobre 2016). Network Security Sandbox Market Analysis SCHEDA TECNICA/FIREEYE NETWORK SECURITY 4

5 Tabella 1. Specifiche FireEye Network Security, appliance integrata. NX 2500 NX 2550 NX 3500 NX 4500 NX 5500 NX NX Numero utenti 500 o Sistema operativo supportato Prestazioni* Porte per il monitoraggio della rete Disponibilità elevata (HA) Modalità di funzionamento delle porte di rete Porte a disponibilità elevata (HA) (pannello Porte di gestione (pannello Porta IPMI (pannello LCD frontale e tastierino numerico Tastiera e mouse PS/2, porte VGA DB15 (pannello Fino a 50 Mbit/s o 100 Mbit/s 4 porte 10/100/1000 (nel pannello frontale) Fino a 250 Mbit/s Fino a 500 Mbit/s Fino a 1 Gbit/s Fino a 2,5 Gbit/s Fino a 4 Gbit/s Fino a 4 Gbit/s 4x 10GigE SFP+ 4x 10GigE SFP+ 2x 4x 10GigE SFP+ 2x 4x 10GigE SFP+ 8 porte SFP+ (4 1000base e 4 10Gbase), 1000baseSX/ 10GbaseSR (LC, MMF), 1000baseLX/ 10GbaseLR (LC SMF), 1000baseT (RJ45, UTP5), 10GbaseCu (cavo da 5 m ad attacco diretto) 8 porte SFP+ (4 1000base e 4 10Gbase), 1000baseSX/ 10GbaseSR (LC, MMF), 1000baseLX/ 10GbaseLR (LC SMF), 1000baseT (RJ45, UTP5), 10GbaseCu (cavo da 5 m ad attacco diretto) Non disponibile Non disponibile Non disponibile Non disponibile Non disponibile HA attiva-passiva HA attiva-passiva linea, fail-open, fail-close o Tap/ Span, bypass HW linea, fail-open, fail-close o Tap/ Span, bypass HW linea, fail-open, fail-close o Tap/ Span, bypass HW linea, fail-open, fail-close o Tap/ Span, bypass HW linea, fail-open, fail-close o Tap/ Span, bypass HW Non disponibile Non disponibile Non disponibile Non disponibile G (sul pannello anteriore) linea, o Tap/Span G Incluso Incluso Incluso Incluso Incluso Incluso Incluso Non disponibile Non disponibile Non disponibile Non disponibile Non disponibile Incluso Incluso linea o Tap/Span G 2 Porte 10/100/1000 Non disponibile Porta VGA inclusa Porta VGA inclusa Porta VGA inclusa Porta VGA inclusa Incluso Incluse (esclusi tastiera e mouse PS/2) Porte USB (pannello Porta seriale (pannello 2 porte USB Tipo A (pannello anteriore) nessuna stop (connettore RJ45, il cavo adattatore RJ45-to-Dsub è incluso) Capacità unità HDD singolo 1 TB 3,5 pollici SATA, interno, fisso 2 porte USB Tipo A 2 porte USB Tipo A 2 porte USB Tipo A 2 porte USB Tipo A 2 porte USB Tipo A 2 porte USB Tipo A nessuna stop 2 x 4TB HDD, 3,5 pollici, SAS3, 7,2 krpm, nessuna stop 2 x 4TB HDD, 3,5 pollici, SAS3, 7,2 krpm, nessuna stop 2 x 4TB HDD, 3,5 pollici, SAS3, 7,2 krpm, nessuna stop 2 x 4TB HDD, 3,5 pollici, SAS3, 7,2 krpm, nessuna stop 4 SSD 800 GB, RAID 10, 2,5 pollici, nessuna stop 4 SSD 960 GB, RAID 10, 2,5 pollici, Involucro 1RU, Rack 19 pollici 1RU, Rack 19 pollici 2RU, Rack 19 pollici 2RU, Rack 19 pollici 2RU, Rack 19 pollici 2RU, Rack 19 pollici 2RU, Rack 19 pollici Dimensioni chassis (LxPxA) 19,7 (500 mm) x 1,7 (43,2 mm) 25,6 (650 mm) x 1,7 (43,2 mm) 17,24 (438 mm) x 24,41 (620 mm) x 3,48 (88,4 mm) 17,24 (438 mm) x 24,41 (620 mm) x 3,48 (88,4 mm) 17,24 (438 mm) x 24,41 (620 mm) x 3,48 (88,4 mm) 27,9 (709 mm) x 3,5 (89 mm) 33,5 (851 mm) x 3,5 (89 mm) SCHEDA TECNICA/FIREEYE NETWORK SECURITY 5

6 Tabella 1. Specifiche FireEye Network Security, appliance integrata. (continua) Alimentatore CA Consumo massimo (watt) Dissipazione termica massima (BTU/h) NX 2500 NX 2550 NX 3500 NX 4500 NX 5500 NX NX Singolo 250 watt, VAC, 3,5-1,5 A, Hz, ingresso, interno, fisso 750 watt, VCA 8,0-4,5 A, Hz, ingresso 800 watt, VCA 10,5-4,0 A, Hz, ingresso 800 watt, VCA 10,5-4,0 A, Hz, ingresso 800 watt, VCA 10,5-4,0 A, Hz, ingresso 1200 watt, VCA, 14,7-10,5 A 1400 watt, VCA, 9,5-7,2 A, Hz,, ingresso 85 watt 265 watt 426 watt 519 watt 658 watt 850 watt 760 watt 800 W: V, 9,8 A - 7 A 1000 W: V, 7-5 A, Hz, ingresso 290 BTU/h 904 BTU/h BTU/h BTU/h BTU/h 2908 BTU/h 2594 BTU/h MTBF (h) h h h h h h h Peso sola appliance/ con confezione (kg) 16,2 lb (7,3 kg) / 28,2 lb (2,95 kg) 29,8 lb (13,5 kg) / 40,8 lb (18,5 kg) 37,4 lb (17,0 kg) / 58,6 lb (26,6 kg) 42,4 lb (19,2 kg) / 63,5 lb (28,8 kg) 42,7 lb (19,2 Kg) / 63,8 lb (29,0 kg) 51 lb (23 kg) / 66 lb (30 kg) 46 lb (21 kg) / 90 lb (40,2 kg) Conformità normativa di sicurezza Conformità normativa EMC Certificazioni di sicurezza Conformità ambientale EN , 1:2006+A11:2009+A1:2 010+A12:2011+A2:2013; + Am 1: Am 2:2013 A; ICES-003 Classe A; EN55022 Classe A; VCCI V-3 Classe A; EN 55024, EN Classe A; EN , CNS (2006) Classe A; CISPR22 Classe A; AS/NZS CISPR 22 Classe A; KN 32; KN 35 (seconda edizione) + Am1: Am 2:2013 EN :2006+A11: 2009+A1:2010+A12:20 11+A2:2013 CSA , seconda edizione No Am1: Am2:2014 A; ICES-003 Classe A; EN55022 Classe A; VCCI V-3 Classe A; EN 55024; EN Classe A; EN ; CNS (2006) Classe A;CISPR22 Classe A; AS/NZS CISPR22 Classe A; KN 32; KN 35 (seconda edizione) + Am1: Am 2:2013 EN :2006+A11: 2009+A1:2010+A12:20 11+A2:2013 UL No , +Am.1:2011 +Am.2:2014 Apparecchiature informatiche - Sicurezza - Parte 1: Requisiti generali UL A; ICES-003 Classe A; EN Classe A; EN ; CISPR22 Classe A; (seconda edizione) + Am1: Am 2:2013 EN :2006+A11: 2009+A1:2010+A12:20 11+A2:2013 UL No , +Am.1:2011 +Am.2:2014 Apparecchiature informatiche - Sicurezza - Parte 1: Requisiti generali UL A; ICES-003 Classe A; EN Classe A; EN ; CISPR22 Classe A; (seconda edizione) + Am1: Am 2:2013 EN :2006+A11: 2009+A1:2010+A12:20 11+A2:2013 UL No , +Am.1:2011 +Am.2:2014 Apparecchiature informatiche - Sicurezza - Parte 1: Requisiti generali UL A; ICES-003 Classe A; EN Classe A; EN ; CISPR22 Classe A; IEC EN CSA Marchio CE FCC (Parte 15 Classe A), CE (Classe A), CNS, AS/NZS, VCCI (Classe A) UL , CAN/ CSA C22.2 No , IEC :2005+ A1:2009+ A2:2013, AS/NSZ A, ICES-003 Classe A, EN55022 Classe A, VCCI V-3 Classe A, EN 55024, EN Classe A, EN , CNS (2006) Classe A, CISPR22 Classe A, AS/NZS CISPR 22 Classe A (nessuno) (nessuno) (nessuno) (nessuno) (nessuno) CC NDPP v1.1 UL , CAN/CSA C22.2 No , IEC :2005 +A1:2009+ A2:2013, AS/NSZ RoHS; REACH; WEEE RoHS; REACH; WEEE RoHS; REACH; WEEE RoHS; REACH; WEEE RoHS; REACH; WEEE RoHS; REACH; WEEE RoHS; REACH; WEEE SCHEDA TECNICA/FIREEYE NETWORK SECURITY 6

7 Tabella 1. Specifiche FireEye Network Security, appliance integrata. (continua) Temperatura operativa Temperatura non operativa Umidità operativa relativa Umidità non operativa relativa NX 2500 NX 2550 NX 3500 NX 4500 NX 5500 NX NX Da 0 C a 40 C 0 ~ 35 C Da -20 C a 80 C -40 ~ 70 C -40 ~ 158 F 5% - 85% () () 0 ~ 35 C -40 ~ 70 C -40 ~ 158 F 0 ~ 35 C -40 ~ 70 C -40 ~ 158 F 0 ~ 35 C -40 ~ 70 C -40 ~ 158 F Da 10 C a 35 C Testato da 0 C a 40 C per un margine aggiuntivo Da 10 C a 35 C Testato da 0 C a 40 C per un margine aggiuntivo Da -40 C a 70 C Da -40 C a 70 C 10% - 85% () () Altitudine operativa m metri metri metri metri m m 10% - 85% (senza condensa) () Tabella 2. Specifiche FireEye Network Security IPS, appliance integrata. NX 2500 NX 2550 NX 3500 NX 4500 NX 5500 NX NX Prestazioni IPS massime Connessioni simultanee massime Nuove connessioni al secondo Fino a 50 Mbit/s o 100 Mbit/s 250 Mbit/s Fino a 500 Mbit/s Fino a 1 Gbit/s Fino a 2,5 Gbit/s Fino a 4 Gbit/s Fino a 4 Gbit/s o milione 2 milioni 2 milioni 750/sec o 4.000/sec 4.000/sec 8.000/sec /sec /sec /sec /sec Tabella 3. FireEye Network Security Smart Node, specifiche fisiche. NX 1500 NX 2500 NX 2550 NX 3500 NX 4500 NX 5500 NX NX Numero utenti o Sistema operativo supportato Prestazioni Fino a 50 Mbit/s Fino a 100 Mbit/s o 250 Mbit/s Fino a 500 Mbit/s Fino a 1 Gbit/s Fino a 2 Gbit/s Fino a 5 Gbit/s Fino a 8 Gbit/s Fino a 8 Gbit/s Porte per il monitoraggio della rete 4 porte 10/100/ porte 10/100/1000 (nel pannello frontale) 4x 10GigE SFP+ 4x 10GigE SFP+ 2x 4x 10GigE SFP+ 2x 4x 10GigE SFP+ 8 porte SFP+ (4 1000base e 4 10Gbase), 1000baseSX/ 10GbaseSR (LC, MMF), 1000baseLX/ 10GbaseLR (LC SMF), 1000baseT (RJ45, UTP5), 10GbaseCu (cavo da 5 m ad attacco diretto) 8 porte SFP+ (4 1000base e 4 10Gbase), 1000baseSX/ 10GbaseSR (LC, MMF), 1000baseLX/ 10GbaseLR (LC SMF), 1000baseT (RJ45, UTP5), 10GbaseCu (cavo da 5 m ad attacco diretto) SCHEDA TECNICA/FIREEYE NETWORK SECURITY 7

8 Tabella 3. FireEye Network Security Smart Node, specifiche fisiche. (continua) NX 1500 NX 2500 NX 2550 NX 3500 NX 4500 NX 5500 NX NX Disponibilità elevata (HA) Non disponibile Non disponibile Non disponibile Non disponibile Non disponibile Non disponibile HA attiva-passiva HA attiva-passiva Modalità di funzionamento delle porte di rete linea, fail-open, failclose o Tap linea, fail-open, failclose o TAP/ SPAN, bypass HW linea, fail-open, failclose o TAP/ SPAN, bypass HW linea, fail-open, failclose o TAP/ SPAN, bypass HW linea, fail-open, failclose o TAP/ SPAN, bypass HW linea, fail-open, failclose o TAP/ SPAN, bypass HW linea; TAP; o SPAN linea o TAP/SPAN Porte a disponibilità elevata (HA) (pannello Non disponibile Non disponibile Non disponibile Non disponibile Non disponibile 2 porte 10/100/1000G 2 porte 10/100/1000G 2 porte 10/100/1000G Porte di gestione (pannello (sul pannello anteriore) 2 Porte 10/100/1000 Porta IPMI (pannello LCD frontale e tastierino numerico Tastiera e mouse PS/2, porte VGA DB15 (pannello Non disponibile Incluso Incluso Incluso Incluso Incluso Incluso Incluso Non disponibile Non disponibile Incluso Incluso Incluso Incluso Incluso Incluso Non disponibile Non disponibile Porta VGA inclusa Porta VGA inclusa Porta VGA inclusa Porta VGA inclusa Incluso Incluse (esclusi tastiera e mouse PS/2) Porte USB (pannello 2 porte USB Tipo A 2 porte USB Tipo A (pannello anteriore) 2 porte USB Tipo A 2 porte USB Tipo A 2 porte USB Tipo A 2 porte USB Tipo A 2 porte USB Tipo A 2 porte USB Tipo A Porta seriale (pannello Capacità unità Involucro Dimensioni chassis (LxPxA) Alimentatore CA (connettore RJ45; il cavo adattatore RJ45-to-Dsub è incluso) HDD singolo 500 GB 2,5 pollici SATA, interno, fisso Fattore di forma desktop, 1RU 11 (280 mm) x 6,9 (175 mm) x 1,7 (43,2 mm) Adattatore esterno AC 60 Watt 12V@5A, VAC, Hz, ingresso, (connettore RJ45; il cavo adattatore RJ45-to-Dsub è incluso) HDD singolo 1 TB 3,5 pollici SATA, interno, fisso 2 x 4TB HDD, 3,5, SAS3, 7,2 krpm, 2 x HDD, 3,5, SAS3, 7,2 krpm, 2 x HDD, 3,5, SAS3, 7,2 krpm, 2 x HDD, 3,5, SAS3, 7,2 krpm, 4 SSD 800 GB, RAID 10, 2,5 pollici, 4 SSD 960 GB, RAID 10, 2,5 pollici, 1RU, Rack 19 pollici 1RU, Rack 19 pollici 2RU, Rack 19 pollici 2RU, Rack 19 pollici 2RU, Rack 19 pollici 2RU, Rack 19 pollici 2RU, Rack 19 pollici 19,7 (500 mm) x 1,7 (43,2 mm) Singolo 250 watt, VAC, 3,5-1,5 A, Hz, ingresso, interno, fisso 25,6 (650 mm) x 1,7 (43,2 mm) 750 watt, VCA, 9 4,5 A,50-60 Hz, ingresso 17,24 (438 mm) x 24,41 (620 mm) x 3,48 (88,4 mm) 800 watt, VCA 9 4,5 A, Hz, ingresso 17,24 (438 mm) x 24,41 (620 mm) x 3,48 (88,4 mm) 800 watt, VCA 9 4,5 A, Hz, ingresso 17,24 (438 mm) x 24,41 (620 mm) x 3,48 (88,4 mm) Ridondante (1+1) 800 watt, VCA 10,5-4,0 A, Hz, ingresso 27,9 (709 mm) x 3,5 (89 mm) 1200 watt, VCA, 14,7-10,5 A 1400 watt, VCA, 9,5-7,2 A, Hz,, ingresso 33,5 (851 mm) x 3,5 (89 mm) 800 W: V, 9,8 A - 7 A 1000 W: V, 7-5 A, Hz, ingresso SCHEDA TECNICA/FIREEYE NETWORK SECURITY 8

9 Tabella 3. FireEye Network Security Smart Node, specifiche fisiche. (continua) NX 1500 NX 2500 NX 2550 NX 3500 NX 4500 NX 5500 NX NX Consumo massimo (watt) Dissipazione termica massima (BTU/h) 27 watt 85 watt 265 watt 426 watt 519 watt 658 watt 850 watt 760 watt 92 BTU/h 290 BTU/h 904 BTU/h 1454 BTU/h 1771 BTU/h 2245 BTU/h 2908 BTU/h 2594 BTU/h MTBF (h) h h h h h h h h Peso sola appliance/con confezione (kg) 1,7 kg / 2,95 kg 7,3 kg / 2,95 kg 13,5 kg / 18,5 kg 17,0 kg / 26,6 kg 19,2 kg / 28,8 kg 19,2 kg / 29,0 kg 23 kg / 30 kg 21 kg / 40,2 kg Conformità normativa di sicurezza Conformità normativa EMC Certificazioni di sicurezza Conformità ambientale Temperatura operativa Temperatura non operativa EN , 1:2006+A11:200 9+A1:2010+A12:2 011+A2:2013; IEC : Am 1: Am 2:2013 A; ICES-003 Classe A; EN55022 Classe A; VCCI V-3 Classe A; EN 55024; EN Classe A; EN , CNS (2006) Classe A; CISPR22 Classe A; AS/NZS CISPR 22 Classe A; KN 32; KN 35 RoHS; REACH; WEEE EN , 1:2006+A11:200 9+A1:2010+A12:2 011+A2:2013; IEC : Am 1: Am 2:2013 A; ICES-003 Classe A; EN55022 Classe A; VCCI V-3 Classe A; EN 55024, EN Classe A; EN , CNS (2006) Classe A; CISPR22 Classe A; AS/NZS CISPR 22 Classe A; KN 32; KN 35 IEC :2005 (seconda edizione) + Am1: Am 2:2013 EN : A11: A1: A12: A2:2013 CSA , Second Edition No Am1: Am2:2014 A; ICES-003 Classe A; EN55022 Classe A; VCCI V-3 Classe A; EN 55024; EN Classe A; EN , CNS (2006) Classe A; CISPR22 Classe A; AS/NZS CISPR 22 Classe A; KN 32; KN 35 IEC :2005 (seconda edizione) + Am1: Am 2:2013 EN : A11: A1: A12: A2:2013 UL No , + Am.1: Am.2:2014 Apparecchiature informatiche - Sicurezza - Parte 1: Requisiti generali UL Sottoparte B Classe A; ICES- 003 Classe A; EN Classe A; EN ; CISPR22 Classe A; (seconda edizione) + Am1: Am 2:2013 EN : A11: A1: A12: A2:2013 UL No , + Am.1: Am.2:2014 Apparecchiature informatiche - Sicurezza - Parte 1: Requisiti generali UL Sottoparte B Classe A; ICES- 003 Classe A; EN Classe A; EN ; CISPR22 Classe A; (seconda edizione) + Am1: Am 2:2013 EN : A11: A1: A12: A2:2013 UL No , + Am.1: Am.2:2014 Apparecchiature informatiche - Sicurezza - Parte 1: Requisiti generali UL Sottoparte B Classe A; ICES- 003 Classe A; EN Classe A; EN ; CISPR22 Classe A; IEC EN CSA Marchio CE FCC (Parte 15 Classe A), CE (Classe A), CNS, AS/NZS, VCCI (Classe A) UL , CAN/ CSA C22.2 No , IEC :2005+ A1:2009+ A2:2013, AS/NSZ Sottoparte B Classe A, ICES-003 Classe A, EN55022 Classe A, VCCI V-3 Classe A, EN 55024, EN Classe A, EN , CNS (2006) Classe A, CISPR22 Classe A, AS/NZS CISPR 22 Classe A CC NDPP v1.1 UL , CAN/CSA C22.2 No , IEC :2005 +A1:2009+ A2:2013, AS/NSZ RoHS; REACH; WEEE RoHS, REACH, RAEE Da 0 C a 40 C Da 0 C a 40 C 0 ~ 35 C RoHS, REACH, RAEE 0 ~ 35 C RoHS, REACH, RAEE 0 ~ 35 C RoHS, REACH, RAEE 0 ~ 35 C RoHS, REACH, RAEE Da 10 C a 35 C Testato da 0 C a 40 C per un margine aggiuntivo RoHS, REACH, RAEE Da 10 C a 35 C Testato da 0 C a 40 C per un margine aggiuntivo Da -20 C a 80 C Da -20 C a 80 C Da -40 C a 70 C Da -40 C a 70 C Da -40 C a 70 C Da -40 C a 70 C Da -40 C a 70 C Da -40 C a 70 C SCHEDA TECNICA/FIREEYE NETWORK SECURITY 9

10 Tabella 3. FireEye Network Security Smart Node, specifiche fisiche. (continua) NX 1500 NX 2500 NX 2550 NX 3500 NX 4500 NX 5500 NX NX Umidità operativa relativa Umidità non operativa relativa Altitudine operativa 5% - 85% () () 5% - 85% () () 10% - 85% () () m m m m m m m m 10% - 85% () () Tabella 4. FireEye Network Smart Node IPS, specifiche fisiche. NX 1500 NX 2500 NX 2550 NX 3500 NX 4500 NX 5500 NX NX Prestazioni IPS massime Fino a 50 Mbit/s Fino a 100/250 Mbit/s Fino a 500 Mbit/s Fino a 1 Gbit/s Fino a 2 Gbit/s Fino a 5 Gbit/s Fino a 8 Gbit/s Fino a 8 Gbit/s Connessioni simultanee massime Nuove connessioni al secondo milione 2 milioni 4 milioni 4 milioni 750/sec 4.000/sec 8.000/sec /sec /sec /sec /sec /sec Tabella 5. FireEye Network Smart Node, specifiche virtuali. NXS 1500V NXS 2500V NXS 2550V NXS 4500V NXS 6500V Numero utenti Sistema operativo supportato Prestazioni* Fino a 50 Mbit/s Fino a 100 Mbit/s Fino a 250 Mbit/s Fino a 500 Mbit/s Fino a 1 Gbit/s Porte per il monitoraggio della rete Porte per la gestione della rete 1 o 2 1 o 2 1 o 2 1 o 2 1 o 2 Modalità di funzionamento delle porte di rete In linea, SPAN In linea, SPAN In linea, SPAN In linea, SPAN In linea, SPAN CPU Cores Memoria 10 GB 16 GB 16 GB 32 GB 32 GB Capacità unità 384 GB 384 GB 384 GB 512 GB 512 GB Adattatori di rete VMXNet 3, vnic VMXNet 3, vnic VMXNet 3, vnic VMXNet 3, vnic VMXNet 3, vnic Supporto Hypervisor VMWare ESXi 6.0 o successivo VMWare ESXi 6.0 o successivo VMWare ESXi 6.0 o successivo VMWare ESXi 6.0 o successivo VMWare ESXi 6.0 o successivo Tabella 6. FireEye Network Smart Node IPS, specifiche virtuali. NXS 1500V NXS 2500V NXS 2550V NXS 4500V NXS 6500V Prestazioni IPS massime Fino a 50 Mbit/s Fino a 100 Mbit/s Fino a 250 Mbit/s Fino a 500 Mbit/s Fino a 1 Gbit/s Connessioni simultanee massime Nuove connessioni al secondo 750/sec 4.000/sec 4.000/sec 8.000/sec /sec SCHEDA TECNICA/FIREEYE NETWORK SECURITY 10

11 Tabella 7. Specifiche FireEye MVX Smart Grid. Sistema operativo supportato VX 5500 VX Prestazioni* Fino a 2 Gbit/s Fino a 8 Gbit/s Disponibilità elevata ** N+1 N+1 Porte di gestione (pannello 1 porta 10/100/1000 Porte cluster (pannello 3 porte 10/100/1000 Porta IPMI (pannello Incluso Incluso 1 porta 10/100/ porta 10/100/ porte 1000/10G LCD frontale e tastierino numerico Non disponibile Incluso Tastiera e mouse PS/2, porte VGA DB15 (pannello Incluse (esclusi tastiera e mouse PS/2) Incluso Porte USB (pannello 4 porte USB Tipo A 2 porte USB Tipo A Porta seriale (pannello Capacità unità 2 unità HDD 2TB 3,5 pollici SAS, RAID 1, hotswappable, Involucro 1RU, Rack 19 pollici 2RU, Rack 19 pollici 4 unità HDD 900 GB, RAID 10, 2,5 pollici, Dimensioni chassis (LxPxA) x 650 x 43,2 mm 437 x 851 x 89 mm Alimentatore CC Non disponibile Non disponibile Alimentatore CA 750 watt, VAC, A, Hz, ingresso, hot-swappable, Consumo massimo (watt) 285 watt 760 watt 800 W: V, 9,8 A - 7 A 1000 W: V, 7-5 A, Hz, ingresso Dissipazione termica massima (BTU/h) 972 BTU/h 2594 BTU/h MTBF (h) h h Peso sola appliance/con confezione (kg) 15 kg / 21,8 kg 21 kg / 40,2 kg Conformità normativa di sicurezza UL ; CAN/ CSA C22.2 No , Am.1:2011+Am.2:2014; AS/NSZ Conformità normativa EMC A; ICES-003 Classe A; EN55022 Classe A; VCCI V-3 Classe A; EN 55024; EN Classe A; EN , CNS (2006) Classe A; CISPR22 Classe A; AS/NZS CISPR 22 Classe A; KN 32; KN 35 UL CAN/CSA C22.2 No A1:2009+A2:2013 AS/NSZ A, ICES-003 Classe A, EN55022 Classe A, VCCI V-3 Classe A, EN 55024, EN Classe A, EN , CNS (2006) Classe A, CISPR22 Classe A, AS/NZS CISPR 22 Classe A Conformità ambientale RoHS; REACH; WEEE RoHS; REACH; minerali provenienti da aree di conflitto WEEE Temperatura operativa Da 10 C a 35 C Testato da 0 C a 40 C per un margine aggiuntivo Temperatura non operativa Da -40 C a 70 C Da -40 C a 70 C Da 10 C a 35 C Testato da 0 C a 40 C per un margine aggiuntivo Umidità operativa relativa 10% - 85% () 10% - 85% () Umidità non operativa relativa () () Altitudine operativa m m SCHEDA TECNICA/FIREEYE NETWORK SECURITY 11

12 Tabella 8. Specifiche tecniche switch fail open attivo SWITCH AFO 10G Dimensioni (LxPxA) 16,5 x 35,6 x 2,8 cm Porte di gestione 1 console seriale DB9, 1 porta RJ45 Cat5e (10/100) Porte di rete Porte di monitoraggio Ingresso alimentazione CA 1 connettore Quad LC 2 porte XFP 100 ~ 240 VCA, 1,0 A, Hz Temperatura operativa Da 0 C a 40 C * Tutti i dati relativi alle prestazioni variano in base alla configurazione di sistema e al profilo di traffico elaborato. ** Con apposite configurazioni di hardware ridondante Servizi di supporto FireEye offre programmi di supporto semplici e flessibili per massimizzare il valore dei vostri prodotti e servizi FireEye. Sono disponibili quattro diversi livelli di servizi di supporto: Platinum, Platinum Priority Plus, Government e Government Priority Plus. Per maggiori informazioni sul supporto FireEye, fate riferimento ai servizi FireEye Support. Per maggiori informazioni su FireEye, visitate il sito: FireEye, Inc McCarthy Blvd. Milpitas, CA tel: / 877 FIREEYE ( ) / info@fireeye.com FireEye è leader nella sicurezza come servizio basato sulle informazioni. Fungendo da estensione semplice e scalabile delle operazioni di sicurezza del cliente, FireEye offre un unica piattaforma che fonde tecnologie di sicurezza innovative, informazioni sulle minacce a livello nazionale e i servizi di consulenza Mandiant, rinomati in tutto il mondo. Con questo approccio, FireEye elimina la complessità e il peso della cybersicurezza per le aziende che hanno difficoltà a prepararsi, prevenire e rispondere agli attacchi informatici. FireEye ha oltre clienti in 67 Paesi, tra cui più di 940 dei Forbes Global FireEye, Inc. Tutti i diritti riservati. FireEye è un marchio registrato di FireEye, Inc. Altri marchi, nomi di prodotti e servizi sono o possono essere rivendicati come proprietà di terzi. DS.NX.IT-IT