|
NBADmanager plus網路設備/資安事件管理與協同防衛解決方案
NBADmanager – 最主要的功能是中央管理眾多部署在網絡邊際的交換器(NBADswitch)或部署在網絡主幹的網路檢測器(NBADsensor)。包括即時設備與流量狀態的監視、韌體/設定/新蠕蟲特徵的派送。
NBADmanager plus– 主要的功能除了具備NBAD
manager可中央管理、派送分發NBADswitch各項的設定外，亦可查詢non-NBADswitch的SNMP設備網路狀況，如IP位址、建置位置、目前網路運作狀況，包含各網路介面的數據包流量，或是已經Port-down。NBADmanager plus則中央管理、派送分發2個以上的NBADsensor的配置，比較NBADmanager增加的進階管理功能包括有：網絡事件記錄檔（NBADsensor, IPS syslog）的管理、MAC/IP配對綁定管理、功擊源追蹤 Location tracking 協助防禦管理，以幫助管理員稽核與管理網絡的安全。
MAC/IP配對管理
l NBADmanager具備auto learning功能可能SNMP讀取各個NBADsensor的MAC/IP配對，並顯示於畫面上讓管理者確認MAC/IP配對的正確性，藉以快速建立資料庫。
l 具備MAC/IP資料庫維護管理程式，讓管理員或用戶自行更新資料庫資訊。
l 具備Mobile用戶管理能力, 可定義使用者是否可漫遊?
l 具備MAC/IP配對派送能力，讓管理員可以將整理好的MAC/IP配對派送至每個NBADswitch/sensor進行綁定管制稽核。
攻擊源位置追蹤 Location
tracking
l 位置追蹤最主要的用途是要協助管理員找出攻擊者的來源，當NBADmanager從NBADsensor或其他的入侵偵測設備接受到網路攻擊或衝突的syslog時，管理員最需要的就是根據syslog上的IP或MAC地址來搜尋攻擊者的位置，進而加以處理以阻止網絡的傷害漫延擴大。
l NBADmanager 可以依據IP逐一搜尋比對網絡組織設備表內NBADswitch並找出該IP來自那個NBADswitch的那個介面埠。
l NBADmanager 可以依據MAC逐一搜尋比對網絡組織設備表內交換機Forwarding table 並找出該IP來自那個交換機的那個介面埠。
安全事件管理與遠端防衛 Security
Event Management & Co-defense
l 提供syslog Server接受 NBADsensor、NBADanalyzer、NBADswitch或其他的3’rd party入侵偵測設備、網路設備、防火牆發送的syslog，並可以自訂格式化分析。同時也提供報表讓管理員充分瞭解網路威脅的來源，進而加以處理以阻止網絡的傷害漫延擴大。
l NBADsensor支援遠端防衛機能，遇有立即的危害可馬上將用戶端點第二層連線切斷，並且記錄。NBADmanager則統合NBADsensor的鎖定表集中的顯示區域網路內所有遭受NBADsensor阻斷的用戶。
l NBADmanager可整合3’rd party入侵偵測設備與NBADsensor遠端防衛鎖定機制，達成協同防禦及內網安全存取、異常偵測雙重效果。NBADmanager接受3’rd party入侵偵測設備資安事件syslog ，NBADmanager經由SNMP private MIB請NBADsensor找出該IP所屬VLAN, 並進行遠端阻斷。
|
