Fiocco azzurro in casa Radware: nuovo AppDirector 2.30 con una soluzione ADC Security-Integrated

Pubblicato il 09/09/10 | da Franca Bendoni

Le nuove funzionalità: analisi comportamentale ADC-integrated di nuova concezione, protezione DoS con firme real-time, DoS Mitigation Engine – DME integrato nell’hardware. Insieme a capacità di audit completa della sicurezza, il nuovo AppDirector assicura continuità non-stop e totale compliance dei data center.

Radware (NASDAQ: RDWR), fornitore leader di soluzioni intelligenti integrate di application delivery per reti business-smart, ha annunciato il lancio di AppDirector® 2.30, l’ultimo arrivato che va ad aggiungersi alla premiata soluzione ADC intelligente (Application Delivery Controller). La prima soluzione con sicurezza integrata nell’ADC risale a oltre dieci anni fa: il nuovo AppDirector 2.30 è stato progettato per aggiungere all’ADC una soluzione di sicurezza end-to-end e di compliance in modo da mitigare efficacemente lo sfruttamento di vulnerabilità applicative e per contrastare gli attacchi emergenti alle reti. Grazie ad un approccio olistico a sicurezza e compliance, AppDirector 2.30 non solo protegge reti e applicazioni, ma gestisce tutte le esigenze e gli aspetti di sicurezza dei data center, ivi incluse le funzionalità di reporting, ticketing, forensics e compliance.

Gli attacchi del tipo Denial of Service (DoS), Distributed DoS (DDoS), le intrusioni e lo sfruttamento delle vulnerabilità possono compromettere la disponibilità di applicazioni cruciali e causare un degrado delle prestazioni, peggiorando la Quality of Experience (QoE) e minando in generale la reputazione di un’azienda. Risulta quindi indispensabile attivare un’efficace protezione da questi attacchi e minacce nei data center di prossima generazione. La combinazione di un intero set di tecnologie di protezione nell’ADC rende AppDirector 2.30 leader di mercato come ADC security-integrated, capace di proteggere totalmente reti e applicazioni oltre ad offrire consistenti risparmi in termini di capitalizzazioni, una migliore performance e semplicità operativa grazie ad una gestione centralizzata, a livello sia di application delivery che di sicurezza.

Le funzionalità-chiave di AppDirector 2.30 includono:

• Protezione DoS comportamentale, la cui tecnologia DoS mitigation crea firme in tempo reale per proteggere l’infrastruttura da downtime di applicazioni e di rete, dallo sfruttamento delle vulnerabilità, dalla diffusione di malware, dal furto di dati e da altri attacchi emergenti;
• DoS/DDoS Shield basato su firme, in grado di attivare la protezione da questo tipo di attacchi con un meccanismo signature-based a contrasto di TCP, UDP, ICMP o floods IGMP, anomalie a pacchetto e dispositivi di attacchi DoS già noti;
• SYN Cookies, applicati per eliminare le code SYN che possono causare disconnessioni e transazioni incomplete e per mitigare attacchi SYN flood in modo efficace;
• High-rate DoS Mitigation Engine (DME): è un componente hardware dedicato, in grado di prevenire elevati volumi di attacchi flood DoS/DDoS contrastando fino a 10 milioni di Packet-per-second (PPS) senza compromettere il traffico lecito;
• Service protection avanzata che mitiga i tentativi di scansione e cracking in tempo reale, elimina con efficienza attacchi brute-force e protegge altrettanto efficacemente server HTTP, FTP, SIP, SMTP/IMAP/POP3 ed altri, che attualmente gestiscono i più diffusi servizi ed applicazioni mission-critical;
• Stateful Access Control, che aumenta la resilienza delle applicazioni e garantisce la continuità operativa mediante l’attivazione di diverse policy di accesso, proteggendo in tal modo i server da accessi non autorizzati, garantendo che solo i server designati siano accessibili, mediante una protezione ‘mid-flow’, ossia un’operazione sensibile viene avviata solo con l’inizio di una nuova sessione.

Radware fornisce inoltre APSolute Vision, un dispositivo di gestione unificata che consente non solo un’application delivery multipla, system-wide, ma offre un nuovo livello di sicurezza e di compliance basato su soluzioni best-of-breed per data center, una novità assoluta per il mercato ADC. Con APSolute Vision si dispone della gestione centralizzata degli attacchi, di funzionalità di controllo in tempo reale, forensics avanzate e reportistica storica su tutti i moduli, dispositivi AppDirector multipli e ubicazioni, e quindi della possibilità di effettuare una correlazione avanzata di nuovi attacchi. Grazie ad una chiara visibilità delle operazioni dei vari moduli, APSolute Vision incorpora un potente Security Event Management Engine che permette ai security manager di individuare, prioritizzare e rispondere ad attacchi emergenti e minacce all’infrastruttura applicativa. Offre inoltre la personalizzazione individuale del cruscotto e della reportistica di uno user in tempo reale; un motore per informatica forense avanzata fornisce la prova di un attacco e ne analizza la tendenza; assicura la compliance a set di reportistica pre-definiti per PCI, HIPAA, SOX, ecc. e la gestione completa del ciclo di un evento mediante un sistema avanzato di segnalazione di malfunzionamento che include anche il ticketing.

“La combinazione unica di security multi-layer di AppDirector, la compliance e il reporting di sicurezza di APSolute Vision, cui si aggiungono altre funzionalità avanzate di sicurezza – quali la Web Application Firewall (WAF), il firewalling XML, e la protezione di servizi web – offre ai nostri clienti una vera novità di mercato”, ha dichiarato Nir Ilani, Product Marketing Director di Radware. “I nostri clienti possono contare su compliance ed operazioni sicure e cost-effective dei propri data center, a garanzia di un’ininterrotta operatività anche quando sono sotto attacco e beneficiare della grande semplicità delle proprie operazini di business, oltre a sensibili riduzioni dei costi di capitale.”

AppDirector è basato sulla piattaforma OnDemand Switch® che fornisce scalabilità on demand sia per produzione che per servizi, e consente ai clienti di effettuare lo scale-up con una semplice licenza software, in base alle proprie esigenze. Inoltre AppDirector fornisce un’ampia gamma di servizi di application delivery e di funzionalità che rispondono perfettamente alle esigenze attuali in termini di: totale supporto gateway IPv6, funzionalità integrate di accelerazione, e un bilanciamento server globale (GSLB) brevettato, ed altre ancora.

Link: Radware, AppDirector, ADC, APSolute Vision