OSLO, 8. mars, 2003 -
Symantec ManHunts teknologi for å avdekke protokollavvik oppdager det sikkerhetshullet som ble rapportert i den utbredte e-mailserveren Sendmail i forrige uke. Symantec ManHunt-kunder har dermed vært beskyttet mot denne spesifikke sårbarheten siden den ble oppdaget, også før de oppgraderte produktet.
– Symantec ManHunts deteksjonsevne er en av dens sterkeste sider, sier Henrik A. Vaage, Country Manager, Symantec Norge. – Foruten klassisk deteksjon, tilbyr ManHunt også deteksjon av avvik fra normal protokolloppførsel og oppdager på den måten nye angrep. I dette tilfellet så Symantec ManHunt på Sendmail-svakheten som en krenking av e-postprotokollen. Derfor ble våre kunder advart, selv om de ennå ikke hadde oppdatert til en Sendmail-versjon der dette sikkerhetshullet var fjernet.
Sikkerhetshullet, som ble oppdaget i flere versjoner av Sendmail, gjorde det mulig for en ekstern angriper å skaffe seg rottilgang, dvs. full kontroll, på SMTP-serveren. Fordi SMTP-servere har ansvar for å levere og ta imot e-post, kan følsom informasjon lekke ut eller forfalskes av angriperne.
Symantec ManHunt er et nettverksbasert system for deteksjon av inntrengning som benytter seg av flere ulike metoder for å oppdage både kjente, ukjente og uidentifiserte (zero day) angrep. ManHunt benytter metoder som protokollavvik, signaturdeteksjon med støtte for egne signaturer, profilering og analyse av nettverkstrafikken for å oppdage inntrengning og overbelastningsangrep. Symantec ManHunt oppdager inntrengning med hastigheter opptil 2 gigabits per sekund, avhengig av systemkonfigurasjon.
ManHunt Smart Agent for Symantec Host IDS er en viktig del av Symantec Enterprise Security som gir organisasjoner av enhver størrelse teknologien, den globale responsen og tjenestene som trengs for å administrere informasjonssikkerheten sin. De omfattende løsningene fra Symantec omfatter bransjeledende produkter som beskytter gateways, servere og klienter med brannmursikkerhet, innbruddsdeteksjon, sårbarhetsstyring, virusbeskyttelse og virtuelt, privat nettverk (VPN). Kundene nyter godt av Symantecs globale nettverk av forskere som leverer døgnkontinuerlig og øyeblikkelig respons på ethvert nytt, sikkerhetsrelatert angrep. Symantec Enterprise Security-kunder støttes også av en av verdens største profesjonelle sikkerhetsorganisasjoner som tilbyr konsulenttjenester, opplæring og administrerte sikkerhetstjenester. Mer informasjon finnes på http://enterprisesecurity.symantec.com
Om Symantec
Symantec er verdens ledende leverandør av sikkerhetsteknologi for Internett og tilbyr et bredt spekter av sikkerhetsløsninger for innhold og nettverk for så vel store og små virksomheter som privatpersoner og tjenesteleverandører. Selskapet er en ledende leverandør av virusbeskyttelse, brannmur og virtuelle, private nettverk, sårbarhetskontroll, innbruddsdeteksjon, filtrering av Internett innhold og e-post, fjerndriftsteknologier og sikkerhetstjenester for bedrifter og tjenesteleverandører over hele verden. Symantecs Norton-familie av sikkerhetsprodukter for forbrukere er global markedsleder både når det gjelder salg og bransjeutmerkelser. Symantec har hovedkontor i Cupertino, California og finnes i 38 land verden over. Mer informasjon finnes på www.symantec.no.
