מה זה NIDS?

NIDS, או Network Intrusion Detection System, היא מערכת לגילוי חדירות לרשת.

מערכת NIDS נועדה לזהות ולהתריע על פעילות זדונית או חריגה ברשת מחשבים, כגון ניסיונות תקיפה,
חדירות, סריקות פורטים או ניסיונות גישה לא מורשים.

המערכת פועלת על ידי ניטור התעבורה ברשת ואיתור דפוסי פעילות חריגים או זדוניים לפי חתימות
(Signatures) ידועות או לפי אנומליות (חריגות מהתנהגות רגילה).

מערכות NIDS נפוצות כוללות כלים כמו Snort ו-Suricata, והן משולבות לרוב כחלק ממערכות אבטחת מידע
כוללות במרכזי נתונים ובארגונים.

מודולים של NIDS

למערכת NIDS יש כמה מודולים עיקריים, אשר מאפשרים לה לזהות, לנתח ולהתריע על פעילות זדונית ברשת.

להלן כמה מהמודולים המרכזיים:

מודול קליטת נתונים (Data Acquisition): 

אחראי על איסוף תעבורת רשת, לרוב באמצעות מנות (Packets) שמתקבלות מממשק רשת.

מודול זה משתמש בטכניקות כמו Port Mirroring או SPAN, שמאפשרות ניתוב התעבורה למערכת
NIDS מבלי לשבש אותה.

מודול ניתוח פרוטוקולים (Protocol Analysis): 

מפרק את המידע שמגיע במנות לפרוטוקולים ספציפיים (כגון TCP/IP, HTTP, FTP).

כך ניתן להבין את סוג התעבורה ולהתמקד באזורים שעלולים להיות זדוניים או בעייתיים.

מודול זיהוי חתימות (Signature Detection): 

מודול זה משווה בין תבניות (Patterns) של התעבורה לבין מאגר של חתימות ידועות,
המייצגות דפוסי תקיפה או תוכן זדוני מוכרים, כדי לאתר בעיות פוטנציאליות.

מודול זיהוי אנומליות (Anomaly Detection): 

מאתר חריגות בהתנהגות הרשת על ידי זיהוי תעבורה שלא מתאימה לדפוסי הפעילות הרגילים,
כגון עלייה חריגה בתעבורה או תנועת מנות יוצאת דופן.

מודול זה מבוסס לעיתים קרובות על למידת מכונה.

מודול ניתוח תוכן עמוק (Deep Packet Inspection: DPI): 

בודק לעומק את תוכן המנות עצמן, ולא רק את כותרותיהן, כדי לאתר פעילות זדונית שמסתתרת בתוך הנתונים,
כמו תוכן HTTP שעלול להכיל קוד זדוני.

מודול ניתוח יומנים (Log Analysis): 

מאחד יומנים ממקורות שונים (כמו נתבי רשת, חומות אש, ומערכות אבטחה אחרות)
כדי לזהות תבניות תקיפה שמשתקפות ברמות שונות של הרשת.

מודול התרעות ודיווחים (Alerting and Reporting): 

מודול זה אחראי לשלוח התרעות בזמן אמת כאשר מזוהה פעילות חריגה או זדונית.

המערכת מייצרת דו”חות וסטטיסטיקות לצוותי האבטחה כדי לאפשר מעקב וביצוע פעולות תיקון מהירות.

מודול ניתוח והקלטה בזמן אמת (Real-Time Analysis and Recording): 

מאפשר צפייה בזמן אמת בתעבורה חשודה, ותיעוד האירועים לשם ניתוח מאוחר יותר,
כולל הקלטת מנות לצורך שחזור והבנה מעמיקה יותר של התקיפה.

מודולים אלה מהווים יחד מערכת שלמה המיועדת לאתר ולנתח איומים ברשת בצורה מהירה ויעילה.

מערכות NIDS נפוצות

ישנן כמה מערכות NIDS נפוצות ומשמעותיות בשוק, שכל אחת מהן מציעה יכולות מגוונות לגילוי חדירות
וניתוח תעבורה ברשת.

להלן כמה מהמערכות הפופולריות:

Snort: 

אחת ממערכות ה-NIDS הנפוצות והידועות ביותר, היא תוכנה בקוד פתוח המשמשת לגילוי חדירות וניתוח תעבורה.

Snort מבוססת על חתימות וניתן להרחיבה בקלות באמצעות כללים מותאמים אישית.

היא מציעה יכולות לגילוי מבוסס חתימות וגם מבוסס אנומליות, ומתאימה גם לשימושים מסחריים
וגם לשימושים פרטיים.

Suricata: 

מערכת NIDS מתקדמת נוספת בקוד פתוח, המהווה חלופה ל-Snort.

Suricata פועלת בתצורה של NIDS וגם IPS (Intrusion Prevention System) ומשתמשת בניתוח
פרוטוקולים מתקדם וניתוח תוכן עמוק (DPI).

Suricata תומכת גם בריבוי ליבות, מה שמאפשר לה להתמודד עם עומסי תעבורה גבוהים.

Bro/Zeek: 

מערכת NIDS מתקדמת ואנליטית המספקת ניתוח מעמיק של פרוטוקולים ורמות שונות בתעבורת הרשת.

Bro (כיום Zeek) מתמקדת בניתוח נתונים ואירועים שמתרחשים ברשת, עם דגש על עיבוד בזמן אמת.

Zeek מיועדת בעיקר למשתמשים מתקדמים ומספקת גמישות רבה בהתאמה אישית וכתיבת
סקריפטים לניתוח מעמיק.

Cisco Secure IPS (לשעבר Firepower): 

מערכת IPS/NIDS מבית Cisco, המתאימה לסביבות ארגוניות.

המערכת מציעה יכולות לגילוי ומניעת חדירות, ניתוח מתקדם של תעבורה,
והגנה משולבת עם פתרונות אבטחה נוספים.

Cisco Secure IPS מתאימה בעיקר לארגונים גדולים,
וכוללת שילוב חזק עם Cisco Threat Intelligence.

IBM QRadar: 

פלטפורמת ניהול אירועים ואבטחה (SIEM) של IBM, הכוללת בתוכה גם יכולות NIDS ו-IPS.

QRadar מספקת ניתוח מתקדם של תעבורת רשת, זיהוי אנומליות, ותמיכה בבינה מלאכותית.

היא מתאימה לארגונים גדולים הזקוקים לניהול אבטחה מרכזי.

TippingPoint: 

מערכת IPS/NIDS של Trend Micro, שנועדה להגן על רשתות ארגוניות.

TippingPoint כוללת יכולות זיהוי תקיפות בזמן אמת, ניתוח חתימות, והגנה מפני מתקפות נפוצות.

היא מיועדת לרשתות בסביבת ארגונים גדולים.

Open WIPS-NG: 

מערכת NIDS ו-IPS בקוד פתוח, המיועדת בעיקר לרשתות אלחוטיות.

Open WIPS-NG, שפותחה על ידי אותו צוות שפיתח את Aircrack-ng,
מתמקדת בזיהוי וניהול תקיפות אלחוטיות.

מחפש מערכת NIDS? פנה עכשיו!

מה זה Trellix?

Trellix היא חברה אמריקאית בתחום אבטחת הסייבר, שהוקמה בשנת 2022 לאחר מיזוג של
FireEye ו-McAfee Enterprise.

Trellix מתמקדת בזיהוי ומניעה של מתקפות סייבר מתקדמות, ומספקת פתרונות חומרה,
תוכנה ושירותים לניתוח סיכוני אבטחת מידע והגנה מפני תוכנות זדוניות.

הפלטפורמה של Trellix מבוססת על טכנולוגיות בינה מלאכותית ולמידת מכונה, ומציעה פתרונות אבטחה מקיפים,
כולל הגנה על נקודות קצה, אבטחת דוא”ל, אבטחת רשת, והגנה על נתונים.

החברה משרתת למעלה מ-40,000 לקוחות ברחבי העולם, כולל כ-80% מחברות ה-Fortune 500.

Trellix מחויבת לקידום תחום אבטחת הסייבר באמצעות מחקר ופיתוח, ומציעה שירותי ייעוץ,
תגובה לאירועים, והערכת פגיעויות. 

מודולים של Trellix 

Trellix מציעה מגוון רחב של מודולים ופתרונות בתחום אבטחת הסייבר,
המיועדים להגן על ארגונים מפני איומים מתקדמים.

להלן סקירה של המודולים המרכזיים:

אבטחת נקודות קצה (Endpoint Security):

Trellix Endpoint Security (ENS): מספק הגנה מקיפה על תחנות עבודה ושרתים,
כולל מניעת תוכנות זדוניות, חומת אש, ובקרת יישומים.

Endpoint Detection and Response (EDR): 

מאפשר זיהוי ותגובה לאיומים מתקדמים בנקודות הקצה באמצעות ניתוח התנהגותי וחקירה מעמיקה.

אבטחת דוא”ל (Email Security):

Email Security – Cloud: פתרון מבוסס ענן להגנה על תעבורת הדוא”ל מפני פישינג,
תוכנות זדוניות ואיומים נוספים.

Email Security – Server: מספק הגנה על שרתי הדוא”ל הארגוניים מפני איומים שונים.

אבטחת רשת (Network Security):

Intrusion Prevention System (IPS): מערכת למניעת חדירות המזהה וחוסמת איומים ברשת בזמן אמת.

Network Security (NX): מספקתנראות ובקרה על תעבורת הרשת, כולל זיהוי איומים מתקדמים.

הגנה על נתונים (Data Security):

Data Loss Prevention (DLP): מונע דליפת מידע רגיש מתוך הארגון באמצעות
ניטור ובקרה על תעבורת הנתונים.

Data Encryption: מציע פתרונות הצפנה להגנה על נתונים במנוחה ובתנועה.

ניהול ואנליטיקה (SecOps & Analytics):

ePolicy Orchestrator (ePO): פלטפורמת ניהול מרכזית לניהול מדיניות אבטחה,
פריסת עדכונים וניטור מערכות.

Helix: פלטפורמת XDR (Extended Detection and Response) המשלבת נתונים ממקורות שונים
לצורך זיהוי ותגובה לאיומים.

שירותים נוספים:

Threat Intelligence Exchange (TIE): מאפשר שיתוף מידע על איומים בין מערכות שונות בארגון.

Data Exchange Layer (DXL): מספק תשתית תקשורת מאובטחת לשיתוף מידע
בין מוצרי אבטחה שונים.

מחירי Trellix

המחירים של פתרונות Trellix משתנים בהתאם לסוג המוצר, היקף הרישוי, מספר המשתמשים,
והצרכים הספציפיים של הארגון.

בישראל, ניתן לרכוש את מוצרי Trellix דרך מפיצים מורשים, המציעים מגוון פתרונות אבטחה של החברה.

מחפש פתרון Trellix? פנה עכשיו!

מהי FireEye?

FireEye היא חברה אמריקאית בתחום אבטחת הסייבר, שהוקמה בשנת 2004 על ידי אשר עזיז,
מהנדס לשעבר ב-Sun Microsystems.

FireEye מתמחה בזיהוי ומניעה של מתקפות סייבר מתקדמות, ומספקת פתרונות חומרה,
תוכנה ושירותים לחקירת מתקפות, הגנה מפני תוכנות זדוניות וניתוח סיכוני אבטחת מידע.

במהלך השנים, FireEye רכשה חברות נוספות בתחום, כמו Mandiant ב-2013 ו-iSIGHT Partners ב-2016,
כדי להרחיב את יכולותיה בתחום המודיעין והתגובה לאיומים.

ב-2021, Symphony Technology Group (STG) רכשה את חטיבת המוצרים והשם של FireEye,
וב-2022 הוקמה Trellix, המשלבת את FireEye עם McAfee Enterprise,
ומתמקדת בפתרונות XDR (Extended Detection and Response).

בישראל, FireEye סיפקה שירותים לגופים ממשלתיים ועסקיים, כולל שיתוף פעולה עם CERT,
חמ”ל הסייבר הלאומי בבאר שבע.

כיום, Trellix ממשיכה את דרכה של FireEye, ומציעה פתרונות אבטחת מידע מתקדמים
לארגונים ברחבי העולם.

מודולים של FireEye

FireEye, כיום חלק מ-Trellix, מציעה מגוון מודולים ופתרונות בתחום אבטחת הסייבר,
המיועדים להגן על מערכות מידע מפני איומים מתקדמים.

להלן סקירה של כמה מהמודולים המרכזיים:

MicroM Series MEC120 Flame Safeguard: 

מערכת ניהול מבערים קומפקטית, מבוססת מיקרו-מעבד, המספקת הצתה אוטומטית וניטור להבה
רציף לציוד חימום ותהליכים מסחריים.
 

MII Series MC120 Flame Safeguard: 

מערכת ניהול מבערים מודולרית, המיועדת להצתה אוטומטית וניטור להבה רציף עבור מבערים
המשתמשים בגז או דלק קל.
 

BurnerLogiX Y Flame Safeguard: 

מערכת חכמה לניהול מבערים, הכוללת תכונות כמו בדיקת שסתומים, זיהוי לחץ גז נמוך,
ותצוגה פלואורסצנטית בהירה למעקב וניטור.

MB Series MB600S Burner Control: 

מערכת לניהול והצתת עד 20 מבערים בודדים המחוברים למערכת שסתומים משותפת,
עם יכולות ניטור להבה והתחלת עבודה אוטומטית.

FireEye מציעה פתרונות תוכנה וחומרה נוספים בתחום אבטחת המידע, כולל מערכות לניטור רשת,
הגנה על דוא”ל, אבטחת נקודות קצה, ופלטפורמת Helix לניהול מרכזי אבטחה.

החברה מספקת גם שירותי ייעוץ ותגובה לאירועי סייבר, ומודיעין איומים מתקדם.

מחירי FireEye

מחירי הפתרונות של FireEye משתנים בהתאם לסוג המוצר, היקף השימוש וצרכי הארגון.

להלן מידע כללי על תמחור חלק מהמוצרים:

FireEye Endpoint Security: 

פתרון זה מתומחר על בסיס מנוי שנתי, עם עלות של כ-33 דולר לכל נקודת קצה לשנה.

מחיר זה כולל תמיכה טכנית 24/7 באמצעות טלפון, אימייל ואתר אינטרנט.

FireEye iSIGHT Threat Intelligence: 

שירות מודיעין איומים זה מוצע במנויים הנעים בין 100,000 ל-500,000 דולר,
בהתאם להיקף השירותים הנבחרים.

יש לציין כי מחירים אלו משתנים בהתאם לצרכים הספציפיים של הארגון, היקף הפריסה,
מספר המשתמשים וגורמים נוספים.

מומלץ לפנות לנציגי FireEye או למפיצים מורשים בישראל, לקבלת הצעת מחיר מותאמת אישית.