HP Procurve verbetert beveiliging Lan-switch
Detectie
Nieuw is de Network Immunity Manager, een plug-in voor de ProCurve Manager Plus 2.2, die op basis van gegevens van apparatuur van derden en van de eigen ProCurve-switches beveiligingsrisico’s detecteert en reageert met het afsluiten van poorten. De Immunity Manager maakt daarbij gebruik van de S-Flow-functionaliteit die in alle ProCurve-switches aanwezig is. Dit algoritme kopieert willekeurig pakketjes uit de datastroom en zendt ze voor inspectie naar de Immunity Manager die op basis daarvan bepaalt of het om een mogelijke bedreiging gaat. Na een verzoek om meer pakketjes volgt automatisch een afsluiting van een of meer poorten, indien nodig.
Een van de toepassingen van derden is bijvoorbeeld Fortigate’s Unified Thread Management-platform dat antivirus, firewall, VPN, intrusion detection and prevention (IDS/IPS) in een apparaat verenigt. ProCurve en Fortinet, een van de belangrijkste leveranciers op dit gebied, kondigden dinsdag een strategische samenwerking aan.
Daarnaast levert ProCurve vanaf het najaar de Access Controller 800. Dit is software die de integriteit van op het netwerk aangesloten apparatuur controleert en met behulp van Identity Management-technologie bepaalt wie op welk moment toegang heeft tot welke bronnen op het netwerk.
Verder heeft HP verbeterde versies van IDM (versie 2.2) en van Manager Plus klaar, die het beheer van gebruikersrechten en van de aangesloten switches faciliteren.
IDC’s analiste Anou Beegoo ziet de aankondigen als een duidelijke uitbouw van Procurve’s strategie de intelligentie naar de randen van het netwerk te verplaatsen. Procurve verbetert hiermee in ieder geval zijn positie tegenover marktleider Cisco en andere concurrenten.
Congdon ziet het toevoegen van nieuwe functionaliteiten aan de edge-switch als belangrijkste ontwikkeling voor de toekomst. “Met 10Gbps kunnen we even vooruit. Moore’s law kunnen we nu inzetten voor onder meer verbetering van beveiliging, encryptie, servicefeatures.”