Integrazione e funzionamento

NetProtector viene installato come bridge tra router e firewall, protegge fin dal primo secondo e si integra con gli strumenti di sicurezza già in uso.

Installato come bridge tra router e firewall

L'appliance NetProtector viene inserita direttamente nella linea esistente tra router e firewall:

Configurazione classica: Router → Firewall → Rete aziendale
Con NetProtector: Router → NetProtector → Firewall → Rete aziendale

NetProtector opera come bridge nel flusso di dati e rimuove il traffico indesiderato prima che raggiunga il firewall.

Installazione come bridge

Collegamento tradizionale

Internet

Router

Firewall

Rete aziendale

Con NetProtector

Internet

Router

NetProtector

Firewall

Rete aziendale

Funziona come bridge direttamente nel flusso tra router e firewall.

Filtra il traffico indesiderato prima del firewall, inclusi i suoi accessi VPN.

Installato in pochi minuti, protezione dalla messa in servizio.

L'installazione richiede pochi minuti: scollegare il cavo tra router e firewall, inserire NetProtector nel mezzo, accendere. La protezione è attiva fin dalla messa in servizio. Come funziona nella pratica è illustrato nell'animazione sulla pagina del prodotto.

Perché prima del firewall?

I firewall e i relativi accessi VPN sono tra gli obiettivi di attacco più frequenti: sono raggiungibili da Internet e le loro vulnerabilità vengono spesso sfruttate nel giro di pochi giorni. Poiché NetProtector filtra tutto il traffico in ingresso, il firewall, l'accesso VPN e le applicazioni retrostanti non vengono nemmeno raggiunti dagli attacchi provenienti da fonti già identificate. Ciò innalza notevolmente il livello di sicurezza, anche nel periodo che precede l'installazione di un aggiornamento di sicurezza.

Risposta e integrazione con i Vostri sistemi

NetProtector si integra con gli strumenti di sicurezza esistenti e, se desiderato, può reagire automaticamente alle minacce rilevate.

Risposta automatizzata

Playbook opzionali in caso di minacce rilevate

ContenereBloccare le connessioni sospette, isolare i sistemi colpiti.

Conservare le proveRaccogliere log e catture di rete per l’analisi.

BonificareBloccare i server C2, mettere in quarantena il malware.

RipristinareSupportare il ritorno a un funzionamento sicuro.

Integrazioni

Si inserisce nel vostro ambiente di sicurezza esistente

SIEMAllarmi via syslog, CEF o STIX/TAXII

SOARAPI REST e webhook per i playbook

EDR / XDRContesto per la protezione degli endpoint

Sistemi firewallAdattare le regole in tempo reale

TicketingIncidenti trasformati in ticket

Dashboard e reportSituazione in tempo reale e report per il management

Dashboard e report

Grazie alla dashboard, security analyst e dirigenti mantengono allo stesso modo una visione d'insieme:

Panoramica in tempo reale della situazione attuale delle minacce
Alert prioritizzati e contestualizzati
Report con il giusto livello di dettaglio per il personale tecnico e il management
Raccomandazioni operative chiare anziché lunghi file di log

Funzionamento e aggiornamenti

I modelli di rilevamento vengono costantemente sviluppati e aggiornati con regolarità; i nuovi modelli vengono testati in modo controllato prima del rollout. Tutti gli eventi vengono registrati, supportando così anche gli audit, ad esempio secondo la norma ISO 27001.

Desidera sapere come NetProtector si adatta al Suo ambiente? Ci contatti.