Solutie proactiva de prevenire a accesului neautorizat

21 12. 2005, 11:24
Symantec Corp. (NASDAQ: SYMC) a anuntat lansarea Symantec Critical System Protection 5.0, o solutie pro-activa de prevenire a accesului neautorizat, bazata pe comportament, pentru protectia multistratificata a serverelor si a clientilor critici care ruleaza pe platforme Windows, UNIX si

Symantec Corp. (NASDAQ: SYMC) a anuntat lansarea Symantec Critical System Protection 5.0, o solutie pro-activa de prevenire a accesului neautorizat, bazata pe comportament, pentru protectia multistratificata a serverelor si a clientilor critici care ruleaza pe platforme Windows, UNIX si Linux.

Disponibil ulterior pe parcursul lunii curente, Symantec Critical System Protection asigura o protectie de tip „ziua zero” la atacuri îndreptate împotriva aplicatiilor si sistemelor de operare, auditare îmbunatatita si aplicarea compatibilitatii, caracteristici de raportare la nivel de întreprindere si o maniabilitate îmbunatatita a unor medii eterogene de la o singura consola de management.

Utilizarea unei combinatii unice de semnaturi si detectie bazata pe comportament, acest produs de clasa enterprise contribuie la prevenirea nefunctionarii sistemului, în paralel cu protectia activelor informationale critice.

„Prevenirea une brese în securitatea informatiilor sau a pierderii de date client din sisteme critice este esentiala pentru evitarea posibilelor deteriorari ale reputatiei marcii unei companii,” a afirmat Chirantan „CJ” Desai, director de management de produs pentru securitatea clientilor si a sistemelor gazda la Symantec. „Sustinut de reteaua globala de informatii a Symantec, Symantec Critical System Protection integreaza prevenirea în timp real bazata pe comportament a accesului neautorizat cu detectia accesului neautorizat la sistemele-gazda pentru a asigura protectia si reactia la atacuri cunoscute si necunoscute.”

Symantec Critical System Protection face parte dintr-un cuprinzator portofoliu de solutii de securitate de tip punct final (endpoint) pentru dispozitivele finale atât de tip controlat, cât si de tip necontrolat, si permite întreprinderilor sa recâstige controlul asupra securitatii retelelor si sa asigure respectarea acesteia în întreaga organizatie. Instalat în paralel cu Symantec Client Security sau Symantec AntiVirus Corporate Edition, Symantec Critical System Protection protejeaza în mod explicit aplicatiile si sistemele de operare fara a necesita o semnatura sau un remediu cunoscut.

Aplicatia asigura o puternica tehnologie de prevenire a accesului neautorizat pe baza de comportament pentru protectia retelelor, prevenirea exploatarilor, controlul sistemului, alaturi de caracteristicile de auditare de sistem si de alertare. Protectia la atacurile prin depasirea în sens ascendent a bufferului, precum si la atacurile pe baza de memorie, asigura o aparare suplimentara împotriva celor mai sofisticate atacuri, în timp ce un firewall cu performante ridicate monitorizeaza traficul de retea cu posibilitatea de blocare a conexiunilor de intrare, respectiv de iesire dupa aplicatie, port, protocol si interval de adrese IP.

„Managementul conformitatii si protectia de tip „ziua zero” a activelor critice este o prioritate de top pentru companiile de frunte ale prezentului,” a afirmat Jon Oltsik, analist principal la Enterprise Strategy Group. „Symantec Critical System Protection asigura o solutie de securitate cuprinzatoare, la nivel de companie, cu niveluri de protectie multiple pentru a asigura prevenirea strategiilor de atac noi si combinate. ”

O consola centralizata de management permite aplicatiei Symantec Critical System Protection sa gestioneze sistemele finale în medii IT eterogene de mari dimensiuni. Folosind consola de management, se pot seta politici de securitate pentru întarirea si protectia sistemelor prin crearea unui scut împrejurul fiecarei aplicatii care sa defineasca actiunile utilizator si comportarile acceptabile, în vederea prevenirii exploatarii abuzive sau a utilizarii eronate.

Caracteristicile avansate de auditarem monitorizare si alertare, alaturi de cele de raportare de nivel întreprindere asigura o analiza detaliata, granulara pentru asigurarea respectarii cerintelor legate de conformitate. Caracteristicile de unificare a jurnalului si de monitorizare permit o descoperire completa a evenimentului si pot fi transmise la Symantec Security Information Manager pentru analiza corelatiilor si pentru desfasurarea de investigatii judiciare computerizate.

De asemenea, consola de management poate fi configurata astfel încât sa ofere mesaje automate de notificare pentru a asigura un raspuns rapid la incidentele cu prioritate ridicata.

În vederea reducerii complexitatii administrarii, Symantec Critical System Protection asigura politici de securitate configurabile existente pentru blocarea sistemului de operare, a aplicatiilor si a bazelor de date. Aceste politici se adapteaza automat la sistemul de operare si la aplicatiile instalate, inclusiv la aplicatiile personalizate de firma, eliminând astfel necesitatea de a configura politici diferite bazate pe tipul de aplicatie sau de sistem de calcul.

De asemenea, Symantec Critical System Protection previne introducerea si rularea executabilelor neautorizate, alaturi de „de-escaladarea” privilegiilor utilizatorului administrativ de restrictionare a accesului si de protectie împotriva comportarilor rau-intentionate. Mai mult, administratorii IT pot configura controale de politica privind managementul dispozitivelor, precum accesul la unitatea USB, scrierea pe CD ROM si conexiunile wireless protejate non-VPN, pentru prevenirea scurgerilor de informatii client confidentiale.

Sursa: new media Agency, preluat de SmartNews.