Les solutions de détection et de prévention des intrusions de Juniper Networks offrent une protection en ligne complète contre les vers, les chevaux de Troie, les logiciels espions, les enregistreurs de frappe et autres logiciels malveillants. En identifiant précisément le trafic applicatif, elles garantissent la disponibilité continue des applications critiques.

L'utilisation de la MMD (Multi-Method Detection) repose sur huit méthodes de détection différentes pour détecter un maximum d’attaques, tout en réduisant le nombre de fausses alarmes, telles que la détection des anomalies de protocole et de trafic, le Stateful Signature, la détection de porte dérobée, etc.

Avec MMD, les produits IDP peuvent identifier :

• Les attaques connues, basées sur des « patterns »
• Les attaques non-connues ou sans  « patterns »
• Les attaques utilisant du trafic interactif (backdoors, Worms, Trojans)
• Les attaques surchargeant une ressource (Syn Floods)
• Les attaques effectuant un spanning sur multiple connexions
• Les attaques utilisant des ambiguïtés niveau application ou transport
• Les attaques récréatives
• Les attaques Réseau (ARP, IP Spoof)

De plus, les solutions IDP de Juniper Networks fonctionnent comme une solution en ligne, ce qui constitue le seul moyen de protection contre les techniques d’évasion et les intrusions. La gestion centralisée, basée sur des règles, est également disponible. Ce mode de gestion permet aux administrateurs de contrôler le système IDP avec une précision extrême, tout en simplifiant les mises à jour de signatures et de stratégie de sécurité.

Points forts

• Mises à jour rapide sur les nouvelles menaces réseau,
• Solutions appliances avec une gamme complète pour répondre aux différents besoins de performances,
• Haute disponibilité et routage asymétrique.