Sourcefire FireAMP (Advanced Malware Protection)

Технология Sourcefire FireAMP (AMP – Advanced Malware Protection) для обнаружения, анализа и блокирования всех видов вредоносного программного обеспечения. Технология Sourcefire FireAMP является одной из первой технологией на рынке, значительно повышающей уровень защиты компаний от всех видов сетевых угроз. Sourcefire FireAMP использует следующие сервисы защиты:

• FireCLOUD – сервис, основанный на «облачных» технологиях и предоставляющий широкие возможности для обнаружения и оценки всех видов сетевых угроз.
• File Trajectory – сервис, позволяющий отслеживать путь передвижения файлов внутри компании и, таким образом, определять точку входа и пути распространения вредоносного программного обеспечения.
• File Analysis – сервис, предоставляющий подробную информацию о поведении вредоносного программного обеспечения.
• Outbreak Control – сервис, дающий возможность пользователям самим создавать правила обнаружения угроз, которые мгновенно будут блокировать сетевые вторжения.
• Cloud Recall – сервис, основанный на «облачных» технологиях и позволяющий осуществлять непрерывный анализ активностей файлов для обнаружения и блокирования сетевых угроз, которые были пропущены при предыдущих сканированиях.

Технология Sourcefire FireAMP использует небольшую программу-агента, которая позволяет устанавливать связь с аналитическим «облачным» сервисом и получать только необходимые мета-данные для оценки угрозы.CISO «Абсолют Банка» Руслан Ложкин: Зачем нам 20 SIEM или 20 NGFW? Нам не хватает экосистемности 3.9 т

«В процессе разработки технологии FireAMP мы общались с более чем 100 крупными компаниями и обнаружили, что даже если организации используют новейшие технологии безопасности, они все равно сталкиваются с проникновением вредоносного программного обеспечения в сеть, - говорит Оливер Фридрихс, старший вице-президент Sourcefire Cloud Technology Group. - Мы разработали технологию FireAMP специально для компаний, которые хотят значительно повысить свой уровень безопасности. С помощью данной технологии организации могут быстро определить, какие системы заражены, как произошло заражение, каковы его масштабы, и как ведет себя вредоносное ПО».

Технология Sourcefire FireAMP обладает гибкими возможностями создания отчетов, используя которые можно получить детализированную информацию о подозрительных компьютерах, а также о точке входа сетевых угроз.

2014: Интеграция

25 февраля 2014 года компания Cisco сообщила об интеграции системы защиты от вредоносного кода Sourcefire FireAMP (Advanced Malware Protection) с разработками Cisco по безопасности контента Cisco E-mail Security Appliance, Cisco Web Security Appliance и Cisco Cloud Web Security.

По мнению вендора, интеграция даст заказчикам всестороннее программное решение защиты от вредоносного кода, которое обнаруживает и блокирует атаку, проводит мониторинг трафика и ретроспективный анализ обработанных файлов посредством использования новой информации об угрозах.