Spirent ThreatEX – Solutie de Testare a Securitatii Retelelor

ThreatEx este solutia Spirent Communications dedicata creerii si managementului traficului "negativ" si testarii vulnerabilitatilor retelelor si a dispozitivelor critice din componenta acestora.

Lider de piata in domeniul testarii securitatii retelelor, ThreatEx poate genera atacuri reale, poate injecta trafic malitios in retea si permite chiar generarea unor amenintari noi prin modificarea parametrilor celor existente. Se pot astfel testa limitele sistemelor IDS/IPS.

Patru caracteristici unice fac din ThreatEX cel mai robust, puternic si cuprinzator sistem de testare a vulnerabilitatilor:

• Threat Designer – permite dezvoltarea si personalizarea atacurilor
• ThreatEX Knowledge Base – serviciu web care pune la dispozitie spre download cele mai noi descoperiri in domeniul atacurilor
• Threatwalker – poate genera secvential si automat atacuri; TCL API
• ThreatEX Protocol Fuzzer – permite modificarea protocoalelor folosite in Internet, VoIP si IPTV

Conceput atat ca un dispozitiv hardware ce poate fi montat in rack, cat si ca unul software ce poate fi integrat in SmartBits, ThreatEX poate genera si lansa atacuri reale asupra dispozitivelor individuale si/sau asupra unor retele intregi. Usurinta utilizarii este data de folosirea unei GUI, precum si de posibilitatea automatizarii acesteia folosind un API TCL.

ThreatEX are trei interfete:

• o interfata pe care se genereaza si se injecteaza atacurile in retea, eventual folosindu-se datele primite de la interfata de trecere
• o interfata de trecere care capteaza traficul din retea si il re-directeaza catre interfata de generare a atacurilor
• o interfata server-virtual care poate simula un server care primeste/genereaza atacuri din/in retea.