Keysight IXIA SecureStack — расшифрование и анализ защищённого SSL/TLS-трафика

SecureStack предназначен для расшифрования и анализа защищённого SSL/TLS-трафика на платформах Vision ONE, Vision X и Vision 400. Решение поддерживает Inline- и Out-of-Band-расшифрование, повторное шифрование, TLS 1.0–1.3, фильтрацию по правилам и категориям URL, а также разгружает средства безопасности от криптографической обработки.

Тип:Stack для Inline- и Out-of-Band-расшифрования SSL/TLS-трафика на платформах сетевой видимости Keysight

Поддерживаемые устройства:Vision ONE, Vision X и Vision 400.

Особенности:Расшифрование и повторное шифрование SSL/TLS, поддержка TLS 1.0–1.3, разгрузка средств безопасности от криптографической обработки, фильтрация трафика по правилам и категориям URL, поддержка высокой доступности.

Запрос

Итоговая стоимость формируется после выбора конфигурации. Менеджер подберёт оптимальный вариант и назовёт точную цену.

Тип:Stack для Inline- и Out-of-Band-расшифрования SSL/TLS-трафика на платформах сетевой видимости Keysight

Поддерживаемые устройства:Vision ONE, Vision X и Vision 400.

Описание

Сервис

ТЕХНИЧЕСКОЕ ОПИСАНИЕ

SecureStack

Видимость - это безопасность

Введение

В сетях содержатся данные, которые необходимо защищать, и для обеспечения этой безопасности требуется выполнять различные действия, например:

Проверять зашифрованный трафик
Контролировать, кто находится в сети, и оценивать закономерности

Каждое из этих действий важно, но, к сожалению, обычно требует специализированного устройства. Каждое такое устройство может стоить тысячи долларов, создавая значительную финансовую нагрузку. Кроме того, освоение и обслуживание каждого из этих устройств чрезмерно нагружает ИТ-отделы и команды безопасности и не позволяет им сосредоточиться на реальных рисках в момент их возникновения.

Современной организации нужен способ оптимизировать защиту своей сети, упростив настройку и управление без ущерба для безопасности.

Решение

Keysight позволяет организациям избавиться от бремени множества устройств, предлагая возможности SecureStack на своих платформах обеспечения видимости. Организации знают, что безопасность - это видимость: необходимо видеть данные, чтобы иметь возможность защитить их и предотвратить атаки. Благодаря обеспечению видимости Keysight вы можете расшифровывать и шифровать данные в своей сети без специализированных устройств, экономя деньги организации, помогая ИТ-отделам и командам безопасности и при этом лучше защищая сеть.

Основные моменты

Оптимизация безопасности за счёт использования сетевых пакетных брокеров/платформы обеспечения видимости
Более полная видимость благодаря расшифровке трафика для обнаружения вредоносного ПО, предотвращения потери данных, мониторинга приложений и многого другого
Перенос нагрузки по расшифровке TLS/SSL и устранение узкого места производительности сети
Поддержка всех основных шифров

Возможности SecureStack

Встроенная расшифровка (Inline Decryption)

Зашифрованный трафик стал обоюдоострым мечом. То же шифрование, которое мы используем для защиты данных, стало средством, которым манипулируют хакеры, чтобы внедрять в сеть вредоносное ПО и другие угрозы. Поскольку большая часть трафика становится зашифрованной, а эфемерные ключи становятся доминирующей технологией, организациям нужен способ сохранить преимущества стандартов TLS 1.3 и при этом иметь возможность проверять трафик на наличие угроз и вредоносного ПО для защиты своих сетей и пользователей.
Межсетевые экраны нового поколения, способные выполнять расшифровку, могут испытывать значительное снижение средней скорости установления соединений, увеличение времени отклика приложений и снижение пропускной способности трафика.

Внеполосная расшифровка (Out-of-Band Decryption)

Получение видимости зашифрованных сеансов без ущерба для безопасности благодаря ролевому управлению доступом и возможности двунаправленной расшифровки.
Поддержка алгоритмов шифрования и размеров ключей: 3DES, RC4, AES, SHA1/521/384/256/224, MD5, ECC (эллиптические кривые), RSA и обмен ключами Диффи-Хеллмана
Отсутствие влияния на идентификацию приложений и производительность внеполосной фильтрации данных

Встроенная расшифровка с использованием высокопроизводительных модулей

Возможность встроенной расшифровки Keysight позволяет организациям видеть содержимое трафика, в котором используется криптография с эфемерными ключами, через платформу обеспечения видимости.

С помощью встроенной расшифровки Keysight можно:

Однократно расшифровать/зашифровать трафик и масштабировать инфраструктуру мониторинга. Перенос нагрузки по расшифровке TLS/SSL оптимизирует производительность инструментов безопасности и мониторинга
Развёртывать конфигурации инструментов inline, out-of-band (OOB), а также одновременно inline и OOB для максимальной гибкости
Просматривать как исходящий, так и входящий трафик для проверки загрузок и обнаружения атак на серверы
Получить неограниченную видимость при использовании вместе с возможностями Keysight NetStack, PacketStack и AppStack

Встроенная расшифровка доступна благодаря выделенным высокопроизводительным ресурсам криптографической обработки. Vision ONE и Vision X используют модули приложений (Application Modules), а Vision 400 использует встроенный процессор для выполнения встроенной расшифровки.

Встроенная расшифровка использует выделенный криптографический процессор, чтобы обеспечить наилучшую пропускную способность в составе решения обеспечения видимости
Гибкие варианты развёртывания для любой среды: варианты лицензий на пропускную способность 1G, 2G, 4G или 10G для Vision ONE, поддержка развёртывания нескольких экземпляров на Vision X для масштабирования решения и лицензии на производительность для Vision 400, позволяющие использовать весь выделенный ресурс обработки или только половину
Поддержка высокой доступности сервиса и высокой доступности inline
Поддержка всех основных шифров

Сравнение расшифровки

Функция	Встроенная расшифровка	Внеполосная расшифровка
Версии SSL/TLS	TLS1.0, TLS1.1, TLS1.2, TLS1.3	SSL 3.0, TLS1.0, TLS1.1, TLS1.2
Асимметричный обмен ключами	RSA, ECDH, ECDHE, ECC	RSA и ECDH
Симметричные ключи	AES и 3DES	AES, 3DES и RC4
Алгоритмы хеширования	SHA1, SHA256, SHA384	SHA и MD5
Максимальное количество одновременных сеансов	Более 200 000	Более 1 000 000
Хранение закрытых ключей	Зашифровано, «только для записи»	Зашифровано, «только для записи»

Возможности встроенной расшифровки SecureStack

Интуитивно понятный графический пользовательский интерфейс
Репозиторий правил для удобного управления тысячами правил
Поддержка действий правил «Decrypt» или «Cut-through» для простого выбора трафика, который необходимо расшифровать.
Более 95 категорий URL на более чем 50 языках для простого соблюдения нормативных требований к конфиденциальности (например, исключение категорий URL из процесса расшифровки)
Поддержка проверки сертификатов OSCP/CRL
Встроенная информационная панель со статистикой в реальном времени и историческими данными по расшифрованным сеансам, скорости установления TLS-соединений и объёму расшифрованного трафика.

Информация для заказа

Функции SecureStack доступны для Keysight Vision ONE, Vision X и Vision 400

Информация для заказа Vision ONE

Номер позиции	Vision ONE
Требования к базовой платформе	Шасси (варианты) SYS-V1-48PX-AC SYS-V1-48PX-DC SYS-V116PX8PGAC SYS-V116PX8PGDC SYS-V14PX16PGAC
Модуль приложений
MV1-VAM	Модуль приложений обеспечения видимости Keysight Vision ONE для использования в сетевом пакетном брокере Vision ONE (992-0142)
Лицензии	Внеполосная расшифровка (Out-of-Band Decryption)
SUB-V1-PSSL	Годовая подписка Keysight Vision ONE на внеполосную расшифровку; лицензируется для модуля приложений обеспечения видимости Vision ONE (VAM) (993-0178)
LIC-V1-PSSL2	Бессрочная функция внеполосной расшифровки Keysight Vision ONE; лицензируется для модуля приложений обеспечения видимости Vision ONE (VAM) (993-0225)
Комплекты	Модуль приложений и лицензия встроенной расшифровки
MV1-ASSL-1G	Модуль приложений обеспечения видимости Keysight в комплекте с Secure Stack - включена лицензия Active SSL - 1 Гбит/с (992-0087)
MV1-ASSL-2G	Модуль приложений обеспечения видимости Keysight в комплекте с Secure Stack - включена лицензия Active SSL - 2 Гбит/с (992-0088)
MV1-ASSL-4G	Модуль приложений обеспечения видимости Keysight в комплекте с Secure Stack - включена лицензия Active SSL - 4 Гбит/с (992-0089)
MV1-ASSL-10G	Модуль приложений обеспечения видимости Keysight в комплекте с Secure Stack - включена лицензия Active SSL - 10 Гбит/с (992-0086)
Комплекты безопасности	Устройство Vision ONE, модуль приложений, порты, лицензии inline и встроенной расшифровки
BD-V1-ASSL-1G	Комплект безопасности Keysight включает: Vision ONE с лицензией на 8 портов 1G и функцию inline, а также модуль приложений обеспечения видимости в комплекте с Secure Stack - лицензия Active SSL - 1 Гбит/с (991-0192)
BD-V1-ASSL-2G	Комплект безопасности Keysight включает: Vision ONE с лицензией на 8 портов 1G и функцию inline, а также модуль приложений обеспечения видимости в комплекте с Secure Stack - лицензия Active SSL - 2 Гбит/с (991-0193)
BD-V1-ASSL-4G	Комплект безопасности Keysight включает: Vision ONE с лицензией на 4 порта 10G и 8 портов 1G и функцию inline, а также модуль приложений обеспечения видимости в комплекте с Secure Stack - лицензия Active SSL - 4 Гбит/с (991-0194)
BD-V1-ASSL-10G	Комплект безопасности Keysight включает: Vision ONE с лицензией на 4 порта 10G и 8 портов 1G и функцию inline, а также модуль приложений обеспечения видимости в комплекте с Secure Stack - лицензия Active SSL - 10 Гбит/с (991-0195)
Лицензии	Служба категоризации хостов для лицензии встроенной расшифровки приложений
SUB-ASSL-HCS-1G	Подписка на службу категоризации хостов Keysight для SSL 1G (993-0125)
SUB-ASSL-HCS-2G	Подписка на службу категоризации хостов Keysight для SSL 2G (993-0126)
SUB-ASSL-HCS-4G	Подписка на службу категоризации хостов Keysight для SSL 4G (993-0127)
SUB-ASSL-HCS-10G	Подписка на службу категоризации хостов Keysight для SSL 10G (993-0128)

Информация для заказа Vision X

Номер позиции	Vision X
Требования к базовой платформе	Шасси (варианты) SYSVX-BASE-AC SYSVX-BASE-DC
Модуль приложений
MVX-AM4PC	Модуль приложений Keysight VisionX, (4) порта 100G на передней панели. Два (2) процессора, каждый из которых способен запускать независимое поддерживаемое приложение.
Лицензии	Встроенная расшифровка (Inline Decryption)
LIC-VX-ASSL	Бессрочные функции встроенной расшифровки Keysight Vision X. Лицензируются для одного (1) CPU на модуле MVX-AM4PC. Максимум (2) на модуль
SUB-VX-ASSL-HCS	Подписка Keysight Vision X на службу категоризации хостов. Лицензируется для одного (1) CPU на модуле MVX-AM4PC. Максимум (2) на модуль. Лицензируется на один год.
Лицензии	Внеполосная расшифровка (Out-of-Band Decryption)
SUB-VX-PSSL	Годовая подписка Keysight Vision X на внеполосную расшифровку; лицензируется для одного (1) CPU на модуле MVX-AM4PC; максимум (2) на модуль (993-0179)
LIC-VX-PSSL	Бессрочная функция внеполосной расшифровки Keysight Vision X; лицензия для одного (1) CPU на модуле MVX-AM4PC; максимум (2) на модуль (993.0192)

Информация для заказа Vision 400

Номер позиции	Vision 400
Требования к базовой платформе	Шасси (варианты) SYS-V400-BASE-AC SYS-V400-BASE-DC
Лицензии	Встроенная расшифровка (Inline Decryption)
LIC-V400-SS-INLD	Функция встроенной расшифровки Keysight Vision 400 SecureStack с лицензированной пропускной способностью 50 Гбит/с (993-0309).
SUB-V400-SS-HCS	Годовая подписка Keysight Vision 400 на функцию службы категоризации хостов встроенной расшифровки (993-0315)

Найдите свою платформу

Стеки
NetStack		Надёжная фильтрация, агрегация, репликация и многое другое... Узнать больше: NetStack Software Suite \| Keysight
PacketStack		Интеллектуальная фильтрация, модификация и транспортировка пакетов Узнать больше: PacketStack Software Suite \| Keysight
PacketStack +		Расширенная обработка пакетов на полной линейной скорости Узнать больше: PacketStack+ Software Suite \| Keysight
AppStack		Контекстно-зависимая фильтрация уровня приложений на основе сигнатур Узнать больше: AppStack Software Suite \| Keysight
SecureStack		Оптимизированная обработка защищённого трафика Узнать больше: SecureStack Software Suite \| Keysight
MobileStack		Интеллектуальная видимость, адаптированная для усовершенствованного пакетного ядра мобильного оператора Узнать больше: MobileStack Software Suite \| Keysight
TradeStack		Управление данными рыночных потоков Узнать больше: TradeStack Software Suite \| Keysight
AIStack		Управление данными приложений ИИ Узнать больше: AIStack Software Suite \| Keysight

Узнайте больше о решениях Keysight Visibility

подробнее свернуть

Название	Значение
Тип	Stack для Inline- и Out-of-Band-расшифрования SSL/TLS-трафика на платформах сетевой видимости Keysight
Поддерживаемые устройства	Vision ONE, Vision X и Vision 400.
Особенности	Расшифрование и повторное шифрование SSL/TLS, поддержка TLS 1.0–1.3, разгрузка средств безопасности от криптографической обработки, фильтрация трафика по правилам и категориям URL, поддержка высокой доступности.

SecureStack_RU.pdf

Возможность автоматизации с помощью собственного ПО: интеграция, автоматизация измерений, собственные база данных и VISA-мост.

СПОАИ — специальное программное обеспечение для автоматизации измерений, разработанное на мощностях "Акметрон" — отечественного разработчика программного обеспечения, производителя и крупнейшего поставщика оборудования с 2012 года.

Это клиент-серверное приложение с многопользовательской распределённой архитектурой, которое решает задачи повышения производительности труда на производстве, сокращения длительности измерений и снижения требований к квалификации персонала. ПО внесено в реестр Минцифры: №28145

Ключевые преимущества:

Полный цикл «под ключ»: от разработки до сопровождения
Клиент-серверная архитектура с самостоятельной переналадкой
Централизованный сбор и хранение результатов в БД с возможностью миграции в вашу БД
Генератор отчетов на основе ваших шаблонов (docx. и xlsx.)
Управление приборами с любым типом интерфейса
ПО работает на системах Windows, Linux, MacOS, доступна веб-версия

Результаты внедрений:

Непрерывная работа в автоматическом режиме до 48 часов
До 4 500 измерений за этап
Одновременное управление 15+ приборами

Автоматизация техтренировки и полной программы испытаний выпускаемых изделий — более 10 контролируемых приборов на одном рабочем месте, до 4 500 автоматизированных измерений в каждом этапе, непрерывная работа в автоматическом режиме 24–48 часов
Измерение радиотехнических характеристик приемопередающих модулей
Автоматизация тестирования фотонных интегральных схем
Контроль и испытания СВЧ-усилителей для космических аппаратов

Для каждого продукта мы предоставляем полный комплект документации: инструкция по установке с пошаговой настройкой, руководство по эксплуатации с описанием требований и рабочих процессов, презентация с обзором возможностей и кейсов внедрения.

Предоставим систему с учётом требований промышленных стандартов и рассчитанную на многолетнюю эксплуатацию. Также мы обеспечиваем соответствие отраслевым требованиям, надёжность архитектуры для критических систем и масштабируемость без потери стабильности.

Наши специалисты помогут вам решить самые сложные задачи по автоматизации, измерениям и интеграции

Оригинальные товары с гарантией

Keysight Technologies

Все товары бренда