Oslo, 23. September 2002 -
Symantec, verdens ledende leverandør av sikkerhetsløsninger for Internett, lanserte i dag sin omfattende produktserie for inntrengningsdeteksjon og -blokkering, som viser den planlagte integrasjonen av nylig oppkjøpte Recourse Technologies' multi-gigabit ManHunt sammen med det høyt skalerbare Symantec Host Intrusion Detection 4.0.
– Kundene våre har fortalt at de to nøkkelelementene de trenger er muligheten til å oppdage inntrengning på multi-gigabit hastighet nettverk og å sørge for å stanse inntrengningsforsøk, sier Henrik A. Vaage, Country Manager, Symantec Norge. Oppkjøpet av Recourse Technologies og innfasingen av det prisbelønte ManHunt nettverks IDS setter Symantec i stand til å møte begge behov og etablere et klart lederskap i segmentene for inntrengningsdeteksjon og blokkering på markedet for bedriftssikkerhet.
Teknologier for inntrengningsdeteksjon og inntrengingsblokkering byr på unike styrker og fordeler og kompletterer hverandre ved å sørge for robust beskyttelse for bedriftsnettverkene. Avhengig av hvor sensitiv informasjonen er som skal beskyttes, hvilke sikkerhetsnivå som ønskes og andre faktorer, kan bedriftene velge å utplassere enten inntrengningsdeteksjon, inntrengingsblokkering eller en kombinasjon av begge.
Symantec leverer inntrengingsdeteksjon og -blokkering på gateway, server og klient og hjelper dermed organisasjonene med å beskytte nøkkelverdier, høyne IT-personellets produktivitet gjennom effektiv ressursbruk og senke kostnadene ved å redusere antall falske alarmer og sikkerhetsbrudd betydelig.
Symantec planlegger å forbedre dagens egenskaper for inntrengningsblokkering i Symantec Gateway Security og Symantec Client Security-produktene ved å integrere ManHunt for avansert deteksjon av høyhastighets "protocol anomaly" inntrengning.
Integrasjonen av ManHunt og Symantec Host IDS, som ventes tilgjengelig i fjerde kvartal i år, vil gi bedre oppdagelse og respons på angrep ved å korrelere IDS-data fra både vertsmaskin og nettverk.
Om Symantec ManHunt
Symantecs nye ManHunt er en avansert, nettverksbasert IDS-løsning som detekterer protokoll-irregulariteter for kjente og ukjente eller "zero day"-angrep, signaturdeteksjon med brukertilpasset signaturstøtte og analyse av irregulær oppførsel eller inntrengningsdeteksjon ved hjelp av statistisk flytanalyse for "denial of service"-angrep, ved hastigheter opptil 2 gigabits per sekund avhengig av systemkonfigurasjon.
I tillegg går ManHunt utover passiv hendelsesidentifikasjon og -varsling til å aktivt forsvare nettverket. ManHunt kan fange opp angrepet i sanntid og initiere andre automatiserte tiltak for hendelsesrespons. Brukertilpassete policies leverer øyeblikkelig respons på inntrengning eller "denial of service" -angrep basert på hendelsestype og hvor på nettverket de finner sted. Sesjonsterminering, "FlowChaser"-teknologi (som sporer angrep tilbake til inngangspunktet), tjenestekvalitetsfiltre, trafikkopptegnelse og "handoff"-responser kan kombineres for å beskytte den mest kritiske informasjonen i organisasjonen. ManHunt lar kundene raskt og sikkert identifisere og svare på angrep, beskytter mot inntrengning og mot de skadene som følger angrep av denne typen.
Om Symantec Host IDS
Symantec Host IDS ventes å bli tilgjengelig i oktober og vil gi sanntidsovervåking og detektering av og respons på sikkerhetsbrudd. Som et tillegg til brannmurer og andre aksesskontroller gjør den det mulig for IT-ansvarlige å utvikle regler og handlinger for å stanse hackere eller autoriserte brukere med fiendtlige hensikter fra misbruk av systemene.
Gjennom sitt sentraliserte administrasjonskonsoll kan administratoren bygge opp og ta i bruk overvåkings- og respons-policies, samle og lagre revisjonslogger for hendelsesanalyse og -rapportering og automatisk motta de nyeste inntrengningssignaturene via LiveUpdate integrasjon. Dersom systemene trues, vil Symantec Host IDS varsle administrator med alarm og treffe mottiltak i henhold til forhåndsinnstilte sikkerhetspolicies for å hindre tap eller tyveri av informasjon.
I tillegg er Symantec Host IDS høyt skalerbart og enkelt å administrere fra ett enkelt administrasjonskonsoll. Administrasjons-"hjelpere" utfører mange rutineoppgaver og "silent" installasjon og fjerntilpasningsmuligheter, noe som gjør det enkelt å utplassere og vedlikeholde over hele nettverket. Det inneholder spesialiserte programvareagenter støtter serverplattformer som kjører WindowsÒ 2000 og kan konfigureres til å overvåke Web eller databaseapplikasjoner som kjører på WindowsÒ 2000-servere.
Om Symantec ManTrap teknologi
Symantecs nye ManTrap er en "honeypot"-basert teknologi for inntrengningsdeteksjon som kompletterer den lagdelte tilnærmingen til bedriftssikkerhet ved å tilføre en tidlig varsling for uautorisert aksess og misbruksdeteksjon.
Nøkkelegenskaper i Symantec Intrusion Detection
Symantec ManHunt
- Multi-gigabit støtte og ultra høyhastighets deteksjon ved hastigheter opptil 2,0 Gbps, avhengig av systemkonfigurasjon
- “Zero day” angrepsstøtte gjennom avansert Protocol Anomaly Detection
- Lagdelt sikkerhet ved hjelp av innebygd "hybrid detection" sensorer, inkludert Protocol Anomaly Detection, Evasion sensing, Misuse detection og Traffic Rate overvåking
- Støtte for brukertilpasset signaturoppbygging ved hjelp av Snort-formaterte regler
- Mulighet for sporing av angrepsmigrasjon fra kompromitterte systemer ved å analysere flytstatistikk fra sensorer, svitsjer og layer 2 ruting-enheter.
- Bedriftsomfattende korrelasjon og analyse av hendelser
- Forbedret drill-down analyse med full packet capture
- Forbedrete rapporteringsmuligheter inkludert forhåndsinnlagte og tilpasningsbare kurver og grafer
Symantec Host Intrusion Detection System 4.0
- Overvåking i sanntid for å oppdage og reagere på sikkerhetsbrudd og andre uautoriserte aktiviteter
- Muliggjør oppbygging av brukertilpassete policies og responser for inntrengningsdeteksjon
- Kraftige, sentraliserte administrasjonsverktøy forenkler overvåking og håndhevelse av policies for inntrengningsdeteksjon og -respons over hele nettverket
- Gir revisjonsdata for hendelser og analyse og genererer grafiske rapporter over inntrengningsdeteksjonsaktiviteter
- Tilbyr overlegen beskyttelse av informasjonsverdier med et komplett bibliotek over inntrengningsdeteksjonssignaturer og regelmessige oppdateringer fra Symantec Security Response, via LiveUpdate™-integrasjon
Tilgjengelighet
Symantec ManHunt og Symantec ManTrap er tilgjengelig nå. Symantec Host IDS 4.0 beregnes gjort tilgjengelig i midten av oktober. Bedrifter kan få kontakt med Symantec forhandlere eller distributører i sitt område ved å søke etter Symantec Solution Providers på http://www.symantec.com/partners/partners_frames.html.
Symantec Enterprise Security
Symantec ManHunt, Symantec ManTrap og Symantec Host IDS Symantec Enterprise Security er viktige komponenter i Symantec Enterprise Security som sikrer organisasjoner av en hver størrelse den teknologi, globale respons og de tjenester som er nødvendige for å administrere informasjonssikkerhet. Symantecs omfattende løsning tilbyr markedsledende produkter for å beskytte gateways, servere og klienter med brannmursikkerhet, inntrengningsdeteksjon, sårbarhetsanalyse, virtuelle private nettverk (VPN) og virusvern. Kundene drar nytte av Symantecs globale nettverk av forskere som gir kundene 24-timers øyeblikkelig respons på ethvert nytt, sikkerhetsrelatert angrep. Symantec Enterprise Security-kunder støttes av en av verdens største profesjonelle sikkerhetsorganisasjoner, som også tilbyr et bredt spekter av konsulenttjenester, sikkerhetsopplæring og sikkerhetsovervåkning. Mer informasjon finner du på Symantecs nettsted på http://enterprisesecurity.symantec.com/
Om Symantec
Symantec, verdens ledende leverandør av sikkerhetsteknologi for Internett, tilbyr et bredt spekter av sikkerhetsprogramvare og -produkter for innhold og nettverk for så vel store og små virksomheter som privatpersoner. Selskapet er en ledende leverandør av sikkerhetsløsninger på klient-, gateway- og servernivå innenfor virusbeskyttelse, brannmur og virtuelle, private nettverk, sårbarhetsstyring, innbruddsdeteksjon, filtrering av Internett innhold og e-post, fjerndriftsteknologier og sikkerhetstjenester, til store virksomheter og tjenesteleverandører over hele verden. Symantecs Norton-familie av sikkerhetsprodukter for forbrukermarkedet er global markedsleder både når det gjelder salg og bransjeutmerkelser. Symantec har hovedkontor i Cupertino, California og finnes i 38 land verden over. Mer informasjon finnes på www.symantec.no.