Fireye 398800

Описание FireEye 398800

FireEye 398800 – это модуль или компонент системы безопасности FireEye, предназначенный для обнаружения и предотвращения киберугроз. Данное устройство может использоваться в составе комплексных решений для защиты сетей от вредоносного ПО, целевых атак (APT) и других угроз.

Он обеспечивает:

• Глубокий анализ угроз (sandboxing, эмуляция файлов)
• Обнаружение аномалий в сети (NTA – Network Threat Analytics)
• Интеграцию с SIEM и другими системами безопасности
• Автоматическое реагирование на инциденты

Технические характеристики

| Параметр | Значение | |--------------------------|--------------| | Тип устройства | Аппаратный модуль / сенсор | | Совместимость | Системы FireEye EX, NX, FX | | Пропускная способность| До 1 Гбит/с (зависит от модели) | | Интерфейсы | Gigabit Ethernet, SFP (опционально) | | Поддержка протоколов | HTTP/HTTPS, SMTP, FTP, DNS, SMB и др. | | Анализ файлов | Статический и динамический (sandbox) | | Обновления сигнатур | Автоматические (облачные или локальные) | | Управление | Через FireEye Central Management (CM) |

Парт-номера и совместимые модели

Основные парт-номера:

• 398800-001 (базовая модель)
• 398800-002 (расширенная версия с дополнительными лицензиями)
• 398800-SP (специальная прошивка для госструктур)

Совместимые модели FireEye:

• FireEye EX Series (анализатор почтовых угроз)
• FireEye NX Series (сетевой сенсор)
• FireEye FX Series (анализатор конечных точек)
• FireEye CM Series (центральное управление)

Совместимые платформы:

• FireEye HX (для EDR-решений)
• FireEye PX (для анализа трафика веб-приложений)

Примечание

Актуальные спецификации и совместимость уточняйте у официального поставщика FireEye (Mandiant), так как модели могут обновляться.

Если вам нужно подробное руководство или документация – могу помочь найти официальные источники.