Milano 4 ottobre 2002 -
Symantec ha presentato una linea completa di prodotti per la prevenzione e il rilevamento delle intrusioni che integrano la tecnologia IDS multi-gigabit ManHunt, sviluppata dalla neo-acquisita Recourse Technologies, e la soluzione ad alta scalabilità Symantec Host Intrusion Detection 4.0.
"I nostri clienti ci hanno confermato che due delle loro massime priorità sono rappresentate dalla capacità di rilevare e prevenire le intrusioni sulle reti multi-gigabit", ha spiegato Francesca Giudice, Country Manager di Symantec Italia. "La recente acquisizione di Recourse Technologies e l'integrazione della sua soluzione IDS avanzata ManHunt permette a Symantec di consolidare la leadership nel settore del rilevamento e della prevenzione delle intrusioni di rete".
Le tecnologie per il rilevamento e la prevenzione delle intrusioni offrono sostanziali vantaggi alle aziende e sono complementari ad altri sistemi nel fornire una solida protezione per le reti. Sulla base della riservatezza delle informazioni protette e del livello di sicurezza richiesto, oltre che sulla scorta di altre considerazioni, le aziende possono decidere di implementare la funzionalità di rilevamento delle intrusioni, la funzionalità di prevenzione delle intrusioni, oppure entrambe.
Symantec fornisce funzionalità complete per il rilevamento e la prevenzione delle intrusioni a livello di gateway, server e client per aiutare le aziende a proteggere le risorse informatiche, ottimizzare la produttività del personale IT mediante un utilizzo efficiente delle risorse, e abbattere i costi attraverso la sostanziale riduzione del numero di ‘False Positive’, ovvero falsi allarmi, e di falle nella sicurezza. Con l'integrazione di ManHunt, Symantec intende potenziare le capacità anti-intrusione di Symantec Gateway Security e Symantec Client Security per offrire ai clienti una soluzione avanzata per il rilevamento delle intrusioni sulle reti ad alta velocità.
L'integrazione di ManHunt e Symantec Host IDS assicurerà ai clienti elevate capacità di prevenzione delle minacce e di resistenza agli attacchi, grazie alla possibilità di correlare i dati IDS forniti dall'host e dalla rete.
Symantec ManHunt
Il nuovo Symantec ManHunt è una soluzione IDS avanzata che rileva le anomalie di protocollo legate ad attacchi di tipo noto e ignoto, è in grado di identificare attacchi basati su differenti tecniche e attacchi di tipo DOS (Denial Of Service) attraverso l'analisi statistica dei dati o del comportamento degli utenti, il tutto a velocità fino a 2 gigabit per secondo sulla base della configurazione di sistema.
ManHunt va oltre la semplice identificazione e notifica degli incidenti già avvenuti, provvedendo a difendere attivamente le reti. ManHunt, infatti, è in grado di contenere gli attacchi in corso attuando automaticamente le contromisure più adatte alle circostanze. La disponibilità di policy personalizzate fornisce, infatti, i criteri più appropriati per rispondere a intrusioni o attacchi DOS in base al tipo di situazione in atto e al punto della rete interessato dall'incidente. Le risorse mission-critical delle aziende possono, inoltre, essere protette attraverso una combinazione di strumenti e azioni comprendente la chiusura della sessione, la tecnologia FlowChaser (per tracciare gli attacchi risalendo fino al loro punto di origine), filtri per la qualità del servizio e il monitoraggio e la gestione automatica del traffico. Così facendo ManHunt fornisce ai clienti la capacità di identificare rapidamente e con precisione gli attacchi e di farvi fronte tempestivamente, eliminando i pericoli e i danni associati alle intrusioni.
Symantec Host IDS
Symantec Host IDS, la cui disponibilità è prevista per ottobre, fornisce funzionalità avanzate per il monitoraggio e il rilevamento in tempo reale degli attacchi e la capacità di rispondere automaticamente alla scoperta di eventuali falle nella sicurezza. Complemento ideale per firewall e altri sistemi per il controllo degli accessi, Symantec Host IDS offre agli amministratori la possibilità di definire regole e procedure atte a bloccare le azioni degli hacker o di utenti autorizzati con intenti illeciti.
Grazie a una console di gestione centralizzata, gli amministratori sono in grado di creare e gestire sofisticate policy di monitoraggio e risposta alle minacce, raccogliere e archiviare i log file per l'analisi e il reporting post-incidente e ricevere automaticamente le "signature" relative alle nuove intrusioni attraverso l'integrazione con la funzione LiveUpdate. In caso di minacce al sistema, Symantec Host IDS è in grado di notificare agli amministratori il pericolo imminente e di intraprendere adeguate contromisure sulla base delle policy di sicurezza prestabilite, allo scopo di prevenire eventuali perdite o sottrazioni di informazioni.
Symantec Host IDS è altamente scalabile e facilmente gestibile da un'unica console di amministrazione. Speciali funzioni permettono, inoltre, di eseguire numerose operazioni di routine, installazioni silenziose e ottimizzazioni remote a tutto vantaggio della semplicità di implementazione e gestione sull'intera rete. Symantec Host IDS incorpora speciali agenti software per supportare le piattaforme server dotate di Windows 2000 e può essere configurato per monitorare le applicazioni Web o database su di esse residenti.
La tecnologia Symantec ManTrap
Symantec ManTrap è una tecnologia per il rilevamento delle intrusioni basata sulla creazione di trappole per hacker, che supporta efficacemente un approccio multilivello alla sicurezza aziendale e fornenisce un prezioso servizio di allarme precoce contro gli accessi non autorizzati o l'uso illecito di risorse.
Principali caratteristiche dei prodotti Symantec per il rilevamento delle intrusioni
Symantec ManHunt
-- Supporto del rilevamento multi-gigabit con velocità fino a 2 Gbps a seconda della configurazione di sistema
-- Supporto contro gli attacchi "zero-day" (minacce non ancora identificate) attraverso la funzione avanzata Protocol Anomaly Detection
-- Implementazione di misure di sicurezza stratificate grazie a sensori di rilevamento ibridi integrati quali Protocol Anomaly Detection, Evasion Sensing, Misuse Detection e Traffic Rate Monitoring
-- Supporto per la creazione di signature personalizzate con supporto delle regole in formato Snort
-- Possibilità di tracciare la migrazione degli attacchi dai sistemi compromessi attraverso l'analisi dei dati di flusso provenienti da sensori, switch e dispositivi di routing Layer 2
-- Capacità di analisi e correlazioni eventi a livello dell'intera organizzazione
-- Capacità di effettuare analisi approfondite attraverso la cattura dei pacchetti
-- Capacità di reporting avanzate comprendenti il supporto di grafici e diagrammi predefiniti e personalizzati
Symantec Host Intrusion Detection System 4.0
-- Monitoraggio real-time per identificare gli attacchi ed eliminare eventuali falle nella sicurezza o interrompere altre attività illecite
-- Possibilità di definire policy e procedure personalizzate per il rilevamento e l'eliminazione delle intrusioni
-- Potenti tool di gestione centralizzata che semplificano le operazioni di monitoraggio e l'applicazione delle policy per il rilevamento delle intrusioni a livello di intera rete
-- Possibilità di effettuare l'analisi dei dati post-incidente e di generare report grafici dell'intrusione rilevata
-- Protezione avanzata delle risorse informatiche attraverso una library completa delle "signature" relative alle intrusioni identificate e l'invio tempestivo degli aggiornamenti da parte di Symantec Security Response attraverso l'integrazione della funzione LiveUpdate
Disponibilità
Symantec ManHunt, Symantec ManTrap e Symantec Host IDS 4.0 saranno rilasciati anche in Italia nelle prossime settimane. Le aziende interessate a questi prodotti possono identificare il rivenditore o distributore Symantec più vicino tramite la funzione Symantec Solution Provider Locator disponibile all'indirizzo http://www.symantec.com/partners/partners_frames.html.
Symantec:
Symantec Corporation (Nasdaq: SYMC), leader mondiale nella tecnologia per la sicurezza in Internet, offre alle aziende e ad utenti individuali una vasta gamma di soluzioni di content e network security. Symantec è il maggior fornitore di soluzioni per la protezione antivirus, di firewall e di virtual private network, per la verifica della vulnerabilità dei sistemi e per la rilevazione di intrusioni, per il filtro dei contenuti Internet e della posta elettronica, di tecnologie per gestione in remoto e servizi di sicurezza per l’utenza aziendale di tutto il mondo.
Con sede centrale a Cupertino, in California, Symantec è operativa in oltre 37 paesi a livello mondiale. Per ulteriori informazioni su Symantec Corporation e i suoi prodotti è possibile visitare il Symantec Press Center sul sito Web di Symantec agli indirizzi www.symantec.it e www.symantec.com.
Tutti i comunicati stampa sono disponibili al sito www.imageware.it
