Fireye 12992

FireEye 12992 – это высокопроизводительный сетевой модуль обнаружения и предотвращения угроз (NGFW/IPS) от компании FireEye (ныне часть Trellix). Он предназначен для защиты корпоративных сетей от сложных киберугроз, включая атаки нулевого дня, APT-атаки и вредоносные программы. Устройство сочетает сигнатурный анализ, поведенческие технологии и песочницу (sandboxing) для детектирования и блокировки угроз.

Технические характеристики FireEye 12992

1. Производительность:

   • Пропускная способность (IPS): до 20 Гбит/с.
   • Поддержка одновременных сессий: до 1 миллиона.
   • Задержка (латентность): < 50 мкс.

2. Анализ угроз:

   • Multi-Vector Virtual Execution (MVX) – песочница для анализа подозрительных файлов и URL.
   • Сигнатурный и поведенческий анализ.
   • Интеграция с Threat Intelligence (FireEye Threat Analytics).

3. Интерфейсы:

   • 10/25/40/100 Gigabit Ethernet (SFP+/QSFP+).
   • Поддержка VLAN, VPN, SSL/TLS-инспекции.

4. Управление:

   • Централизованное управление через FireEye Central Management (FCM).
   • Поддержка API для интеграции с SIEM (Splunk, IBM QRadar и др.).

5. Безопасность и сертификации:

   • Common Criteria EAL4+, FIPS 140-2.
   • Поддержка стандартов PCI-DSS, NIST, HIPAA.

6. Физические параметры:

   • Форм-фактор: 1U.
   • Питание: 500W (двойные блоки, горячая замена).

Парт-номера (Part Numbers)

• Основная модель:
  • FX-12992 (базовая конфигурация).
• Дополнительные компоненты:
  • LIC-FX-12992-1Y (годовая лицензия на обновления угроз).
  • LIC-FX-12992-3Y (3-летняя лицензия).
  • PS-FX-12992 (резервный блок питания).

Совместимые модели и интеграция

1. Совместимость с другими устройствами FireEye/Trellix:

   • FireEye NX/NXv (аппаратные и виртуальные песочницы).
   • FireEye EX (анализ почтовых угроз).
   • FireEye HX (EDR-решение).

2. Интеграция с SIEM:

   • Splunk, IBM QRadar, ArcSight, LogRhythm.

3. Совместимость с межсетевыми экранами:

   • Palo Alto Networks (PAN-OS).
   • Cisco Firepower (FTD).
   • Check Point.

Применение

FireEye 12992 используется в крупных предприятиях, ЦОДах и финансовых учреждениях для защиты периметра сети и критической инфраструктуры. Устройство особенно эффективно против целевых атак и сложного вредоносного ПО.

Для актуальной информации проверяйте официальный сайт Trellix (бывш. FireEye).

Если нужны детали по настройке или альтернативным моделям – уточните запрос!