Infoblox lanceert een nieuwe verdediging tegen Advanced Persistent Threats

Antwerpen/Baarn, 30 oktober 2013 — Infoblox Inc. (NYSE:BLOX), mondiale specialist in geautomatiseerde netwerkcontrole, stelt vandaag de Infoblox DNS Firewall – FireEye Adapter voor. Deze unieke oplossing verenigt de kracht van de Infoblox DNS Firewall met het malware protectiesysteem van FireEye Inc. (NASDAQ:FEYE) om organisaties te helpen in de verdediging tegen Advanced Persistent Threats (APT’s).

Bedrijfsnetwerken komen momenteel in toenemende mate onder vuur te liggen van APT’s die ‘stealth’ benutten en over een langere periode inwerken – vaak gedurende dagen, weken of maanden – zonder dat het doel zich van hun aanwezigheid bewust is. Omdat APT’s doorgaans op maat zijn ontworpen en op het specifieke doel zijn afgestemd, slagen conventionele detectiemethodes die op zoek gaan naar een signatuur van een cyberaanval er zelden, laat staan ooit in hun te identificeren.

De Infoblox DNS Firewall for FireEye oplossing (www.infoblox.com/fireeye) brengt twee krachtige technologieën samen in de strijd tegen APT’s.

De FireEye NX Series maakt gebruik van een automatische methode om verdachte uitvoerbare bestanden in een virtuele omgeving te testen, waarbij deze files worden geactiveerd en nadien geobserveerd, en elke schadelijke activiteit wordt vastgesteld

De Infoblox DNS Firewall, die eerder dit jaar werd geïntroduceerd, hanteert een threat information subscription service om continue op de hoogte te blijven van malware, andere dan APT’s en benut het Domain Name System (DNS) om communicatie met bekende malafide bestemmingen te blokkeren

DNS fungeert als een telefoonboek naar elke bestemming op het internet. Zodra geïdentificeerde malware op een besmet toestel zoals laptop, smartphone of tablet, ‘naar huis’ probeert te bellen, verhindert de Infoblox DNS Firewall de connectie door de DNS-communicatieaanvraag te negeren. Dit laat op DNS gebaseerde malware geen mogelijkheid om zijn gastheer voor verder instructies te bereiken of van het doel ontvreemde informatie door te sturen.

De Infoblox integratie kan details nemen over gedetecteerde APT’s van FireEye en voert deze data aan in de Infoblox DNS Firewall. Deze combinatie van beide producten maakt het mogelijk voor klanten om automatisch:

1. APT’s via de FireEye technologie te detecteren.
2. Het onderbreken van malware callbacks via de Infoblox DNS Firewall – het afkoppelen van malware van de oorspronkelijke afzender.
3. Het snel aangeven van besmette toestellen via de Infoblox DNS Firewall – het verminderen van de respons tijd en het versnellen van afbreekpogingen.

“Infoblox is het verdedigingsconcept uitvoerig aan het uitbreiden door de APT inperkingscapaciteiten van FireEye op het DNS niveau te brengen”, zegt Didi Dayton, vice president wereldwijd van strategische allianties bij FireEye. “We weten dat de meeste APT’s niet kunnen functioneren zonder te passeren langs DNS, dus de combinatie van de FireEye NX Series met de Infoblox DNS Firewall creëert samen een krachtige, nieuwe oplossing dat sterker is dan de som van beide delen apart.”

“Als leider in netwerk automatisering en netwerk controle, is Infoblox opgetogen om samen te werken met een innoverende speler als FireEye”, zegt Arya Barirani, vice president product marketing bij Infoblox. “Deze integratie versterkt het vermogen van onze klanten om APT’s te detecteren en zich te beschermen tegen APT’s, aanzienlijk. En het onderscheidt een bedrijf door in eerste instantie DNS te transformeren van een zwak punt tot een essentieel element binnen een grootschalige veiligheidsstrategie.”

Prijs en beschikbaarheid

De Infoblox DNS Firewall – FireEye Adapter en de Infoblox DNS Firewall zijn onmiddellijk beschikbaar. Informatie over prijzen is verkrijgbaar via sales vertegenwoordigers en channel partners van Infoblox. Huidige FireEye gebruikers kunnen gedurende 60 dagen gratis een test verkrijgen van de Infoblox DNS Firewall voor FireEye oplossing via een sales vertegenwoordiger of channel partner van Infoblox.

 

Over Infoblox

Infoblox (NYSE:BLOX) levert geautomatiseerde oplossingen voor netwerkcontroles, een basistechnologie die eindgebruikers, toestellen en netwerken verbindt. Meer dan 6.700 bedrijven en service providers gebruiken deze oplossingen om complexe netwerken om te vormen, te beveiligen of uit te breiden. De technologie van Infoblox helpt bedrijven om de last van complexe netwerkcontrole van mensen over te nemen. Daarnaast helpt het kosten te reduceren, de beveiliging en de accuraatheid te verbeteren en de netwerkuptime te maximaliseren. Infoblox (www.infoblox.com) heeft haar hoofdkantoor in Santa Clara, Californië en is actief in 25 landen.