Infoblox, amerykański producent rozwiązań z zakresu bezpieczeństwa i automatyzacji sieci, wspólnie z firmą McAfee ogłosiły dostępność zintegrowanego rozwiązania poprawiającego bezpieczeństwo sieci poprzez połączenie ochrony web i DNS (Domain Name System). Rozwiązanie Infoblox i McAfee umożliwia współdzielenie informacji o zagrożeniach i zdarzeniach w celu zapewnienia kompleksowej ochrony i szybszej reakcji na incydenty bezpieczeństwa.
Ponad 90 procent oprogramowania malware wykorzystuje DNS do przeprowadzania złośliwych kampanii. Najświeższym przykładem jest nowa wersja ataku DNS Messenger wykryta w połowie października, wykorzystująca zapytania DNS do przesyłania szkodliwego skryptu PowerShell. Jednocześnie tradycyjne narzędzia zabezpieczające nie korzystają z informacji dostępnych w protokole DNS, tworząc w ochronie sieci wyłom notorycznie wykorzystywany przez hackerów do rozprzestrzeniania złośliwego oprogramowania oraz do kradzieży danych z firmy.
Niedawny raport firmy Gartner zatytułowany ” Competitive Landscape: Secure Web Gateways” odnotował pojawienie się nowego trendu, jakim jest blokowanie i zapobieganie zagrożeniom związanym z bezpieczeństwem sieci WWW w połączeniu z ochroną na poziomie DNS. Wspólne rozwiązanie Infoblox i McAfee łączy najlepsze na rynku rozwiązanie zabezpieczenia DNS z wiodącym rozwiązaniem web-proxy, zapewniając kompleksową ochronę sieci na poziomie ruchu www i innego.
Kolejnym wyzwaniem stojącym przed organizacjami są niewspółpracujące ze sobą rozwiązania zabezpieczające. Brak interoperacyjności i niemożność dzielenia się informacjami o zagrożeniach w rozwiązaniach zabezpieczających hamuje zdolność organizacji do skutecznego reagowania na coraz większą liczbę ataków. Wspólne rozwiązanie firmy Infoblox i McAfee rozwiązuje te problemy, automatyzując wymianę danych między zabezpieczeniami Infoblox DNS oraz produktami McAfee Endpoint i Web Security.
„Zintegrowane rozwiązanie McAfee i Infoblox wzbogaca sieć klienta o możliwość zapewnienia ochrony protokołów internetowych innych niż web poprzez analizę DNS, a jednocześnie poprawia wgląd w ruch www i umożliwia klientom wykorzystanie zewnętrznej bazy danych o zagrożeniach, aby skuteczniej reagować na coraz większą liczbę ataków ” powiedział D.J. Long, szef Security Innovation Alliance w McAfee.
“Łącząc rozwiązania McAfee, lidera w zakresie bezpieczeństwa cybernetycznego, oraz Infoblox, lidera w dziedzinie DNS, pokonujemy bariery między działaniami z zakresu bezpieczeństwa a zarządzania siecią”, powiedział Kanaiya Vasani, wiceprezes działu rozwoju firmy Infoblox. “Zintegrowane rozwiązanie firm Infoblox i McAfee zapewnia widoczność na poziomie DNS i web, eliminując lukę w zabezpieczeniach DNS w organizacji, ułatwiając udostępnianie danych i umożliwiając automatyzację usuwania zagrożeń”.
Wspólne rozwiązanie Infoblox i McAfee obejmuje integracje następujących produktów:
- Infoblox DDI i ActiveTrust z McAfee Data Exchange Layer i McAfee ePolicy Orchestrator – umożliwia dzielenie się informacjami w zakresie zdarzeń bezpieczeństwa wykrytych przez Infoblox na poziomie DNS
- Infoblox DDI i ActiveTrust z McAfee Enterprise Security Manager – umożliwia kompleksową korelację danych i wykrywanie zagrożeń
- Infoblox ActiveTrust Cloud z usługą Web Gateway Cloud Service firmy McAfee – łączy ochronę na poziomie DNS i web w celu wykrycia i blokowania złośliwego oprogramowania oraz wycieku danych z zainfekowanych urządzeń.
W trakcie konferencji MPOWER DevCon 2017 Infoblox został uznany przez McAfee za Najbardziej Innowacyjnego Partnera Roku 2017.
