BLUEMAX IPS

BLUEMAX IPSは韓国ネットワークセキュリティ分野におけるトップが製造する高性能次世代IPSです。高性能脅威遮断プラットフォーム基盤で悪性トラフィック及びファイルを速やかに検査して資産の脆弱性に最適化されたポリシーの運営と仮想化/クラウド環境までサポートし、複合的で急変するセキュリティ環境に対して先制対応ができます。

高性能次世代IPSBLUEMAX IPS

パンフレットをダウンロード

製品のお問い合わせ

BLUEMAX IPSのネットワークセキュリティの脅威に対する先制的対応体系

特長

BLUEMAX IPSの素早いサービスを基盤に複合的で急変するセキュリティ環境に能動的に対応します。

HIGH PERFORMANCE
- H/W-S/Wの統合フレームワークで次世代高性能探知エンジンを具現
UNKNOWN THREAT DETECTION
- 悪性ファイルの静的・動的分析で新型セキュリティ脅威の対応力強化
ENHANCED ASSET PROTECTION
- 資産脆弱性の分析で顧客に合わせたセキュリティポリシー樹立
AGILE SERVICE
- 資産脆弱性の分析で顧客に合わせたセキュリティポリシー樹立

主要機能

シグネチャー基板防御

Cyber Kill Chain 基盤で分析されたシグネチャーを提供して攻撃レベル別の脅威をリアルタイムでモニタリングして、直観的で適時性のあるシグネチャー防御ポリシーの運営が可能
DDoS

Anti-DDoS 専用のエンジンを搭載してDRDoS、SCAN防御、送信元基盤の防御、内部送信元別、1:1 Floodingなど様々な形のDDoS攻撃を探知及び遮断
学習防御

トラフィックのIP、Port、Flagのような様々なヘッダーとデーター内容をリアルタイムで学習し、シグネチャーで遮断できない新規攻撃まで防御
アプリ制御

最新トレンドに相応しいアプリの特徴(SaaS、Bandwidth)、提供技術(C/S、P2P、Web-base)、危険等級(悪性)、タギング、詳細プロファイルの類型を提供して各インフラ環境に最適化されたアプリの制御機能を提供
UI利便性

自由度の高いダッシュボードウイジェットの設定でカスタマイズした運営が可能。全てのメニューに対し、マルチウィンドウをサポートして可視性を拡大。向上されたDrill Down機能で分析時間を短縮。
ユーザー定義シグネチャー

インフラ網の類型とセキュリティ水準によるシグネチャーテンプレートを提供して、 Snortオプションの完璧なサポート及び文法エラーの検査機能で便利ながらもヒューマンエラーも防止できる最適化された運営機能を提供
上位機関との連動

上位機関(NCSC)ポリシーとの同期化で脅威探知(PCRE、SNORT)ルール連動の利便性を提供し、BLUEMAX IPSで探知されたイベントを上位機関に提供
ワンクリック分析機能

BLUEMAX IPSで探知されたログの分析を直ちに要求することができ、歴10年以上の専門家からなる侵害対応センターで速やかにフィードバックを提供

Software Specification

Intrusion Prevention		Anti - DDoS
Application Awareness	HTTP, FTP, POP3, IMAP, SMTP IP, TCP, ICMP, IPv6 異常プロトコル探知	Anti - DDoS	DoS, DDoS, DRDoS 防御
	アプリ探知/制御/遮断可能		HTTP, DHCP, SMTP, POP3, IMAP, SIP 防御
	ネットワークトラフィック別のアプリ情報認知		送信基盤セッション制御
	ウェブメール、メッセンジャー別詳細機能制御		パターン学習防御
Context Awareness	ネットワークトラフィック別のユーザー/資産情報の収集及びトポロジー提供		トラフィック学習防御
	外部機器/DB連動を通じるユーザー情報連動	SSL Inspection
	脆弱性診断ソリューションとシグネチャーポリシー連係	SSL Inspection	両方向トラフィックの復号化に対応
Content Awareness	評判3rd party連動(IP、URL)		SSL トラフィック自動認知
	IP、URL評判ユーザー定義		DHE/ECDHE対応
	クラウド基盤の外部悪性URL検査対応		SSL 例外ポリシー (5-tuple/SNI/CN)
	国・地域別制御機能提供		TLS 1.3対応
	行為分析機能による新しい変種パターンに対応		SSL/TLS バージョン制御
	悪性パータンについてのレポート及び情報提供		自己署名証明書制御
	IP、URL遮断		SSL トラフィック Cipher-Suite 制御
	Anti-Virus、YARAルールに対応	Security Setting & Interworking
	多重、暗号化された圧縮ファイルの解凍	Security Setting & Interworking	統合脅威分析ポリシー管理システム連動
Legacy Rule	ユーザー定義 Snort Rule		脅威イベント及びログ送信
	PCRE(正規表現式)、YARA rule		ワンクリック侵害事故分析要請
	ユーザー定義シグネチャー		上位機関ポリシー同期化
Log Monitoring			ブラックリスト遮断対応
Dashboard	リアルタイムモニタリング提供 (イベント、System、Network、機器状態、作業内訳など)		ホワイトリスト登録例外機能提供
	リアルタイムHAモニタリング	Management Function
	リアルタイムSSLセッション現況モニタリング	Network / IP / Session / Audit Management	セグメント、ネットワークポリシーの設定及び管理
	リアルタイム攻撃順位提供		ネットワーク帯域別統計、モニタリング、ログ提供
	ユーザー定義ウイジェット及び構成可能		VLAN, GRE, IPinIP, GTP, DHCP, IP(v4, v6), ICMP(v4, v6), IGMP, TCP/UDP プロトコールに対応
Monitoring	脅威探知及び遮断統合		TCPセッション管理及び統計機能提供
	探知及び遮断特化詳細履歴提供		シシステム運営環境による設定機能提供
	評判探知結果を提供		管理者別セキュリティ機能及び権限類型提供
Log Statistic	ログ及び統計ツール機能		監査及びファイル復旧履歴提供
	ログ及び統計の可視性及びユーザー利便性の強化		最適化帯域幅保障(最大帯域幅の制限及び最小帯域幅の保障)
	ユーザー定義トレンド及び統計機能提供		ポリシー及び動的基盤QoS TCP Flagの管理及び制御機能(SYN, FIN, Rst, Psh, Ack)
			動的 QoS TCP/ UDP/ICMP/ETC PPS 制御

Hardware Specification

BLUEMAX IPS		1000	2000	4000	5000	10000
CPU		4 Core	10 Core	10 Core	24 Core	52 Core
Memory		32 GB	32 GB	64 GB	96 GB	192 GB
Storage	System	SSD 32 GB	SSD 32 GB	SSD 32 GB	SSD 128 GB	192 GB
Storage	Log	HDD 1 TB	HDD 2 TB	HDD 2 TB	SSD 1.92 TB	SSD 1.92 TB
Interface	40G Fiber	-	-	-	(max4)	(max8)
	10GF FPGA (2 Slot)	-	-	2	4(max8)	4(max8)
	10G Fiber	-	-	(max4)	(max8)	(max8)
	1G Fiber	(max8)	4(max8)	(max8)	(max12)	-
	1G Copper	4(max8)	(max8)	(max8)	(max12)	-
	HA Port / Mgmt	1GC x 2 / 1GC x 1	1GC x 2 / 1GC x 1	1GC x 2 / 1GC x 1	10GF x 2 / 1GC x 2	10GF x 2 / 1GC x 2
Power Supply		Single	Dual	Dual	Dual	Dual
Dimension (HxWxD)		1U (438x481x44)	2U (438x481x88)	2U (438x481x88)	2U (438x685x88)	2U (438x685x88)
Throughput (UDP/64byte)		1 Gbps	2 Gbps	10 Gbps	20 Gbps	40 Gbps