Ixia曝光加密的关键企业应用中的隐藏威胁

Ixia宣布扩展其应用与安全威胁情报（ATI）处理器，增加面向应用监测与安全分析工具的全状态、双向SSL解密功能。比起只提供数据包的无状态解密，全状态SSL解密可通过提供完整的会话信息，使交易变得更易理解。作为唯一为安全分析工具提供全状态SSL解密的可视性公司，Ixia的可视性架构解决方案对于希望提升应用性能和安全取证的企业机构来说至关重要。
 
FireEye网络安全联盟副总裁Ed Barry表示：“FireEye和Ixia联手提供功能强大的解决方案，并通过全状态SSL检测功能来确保客户的网络安全。”
 
随着隐藏在SSL中的恶意软件和其它威胁标识日益增多，从监测和安全的角度考虑，解密SSL流量对企业而言变得更加重要。根据Gartner的调研，对于大多数机构来说，SSL流量在所有出站Web流量中占到很高的比重，甚至还在不断增加。SSL流量平均占Web总流量的15%-25%，并且在不同垂直市场存在很大差异1。此外，PCI-DSS和HIPAA等依从性规范越来越要求企业在传输过程中加密所有敏感数据。像微软Exchange、Salesforce.com和Dropbox等商务应用也都使用了SSL加密，这使得IT部门更难对程序进行应用监测和安全分析。
 
实现无边界可视性，窥见SSL
6月，Ixia在物理、虚拟和混合云数据中心上纷纷实现了无缝可视性。Ixia的虚拟可视性产品套件有利于窥见现代数据中心从东到西的全部传输流量。而全状态SSL解密的全新升级版本也提升了安全团队的能力，使其能够窥见加密应用中的异常状况和入侵行为。
 
可视性带来更高的性能，颠覆你的预估
尽管可视性能够加强传输数据的安全性，但数据加密还是限制了网络团队检测、调试和优化应用性能的能力。通过让企业获得对关键应用的全面可视性，Ixia消除了这一盲点。
 
ATI处理器支持Ixia的Net Tool Optimizer（NTO）解决方案并为网络数据包的中转设备带来更高的智能。Ixia的应用与安全威胁情报研究团队对ATI处理器提供支持，并可实现快速精确地更新应用程序，网络威胁特征以及应用身份代码。此外，这些新功能将适用于所有配备ATI处理器的客户及有效订阅客户。