Symantec Vulnerability Assessment

Symantec Vulnerability Assessment

Najważniejsze cechy

Zapewnia szybkie i dogłębne wykrywanie luk w zabezpieczeniach, a dzięki temu szybkie rozpoznawanie zagrożonych systemów i aplikacji.
Dostarcza aktualne (prawie w czasie rzeczywistym), opatrzone priorytetami sygnatury luk w zabezpieczeniach, a także pełną informację o ich naprawie, umożliwiając administratorom podejmowania działań prewencyjnych zmierzających do skutecznego eliminowania luk stwarzających największe ryzyko.
Ekonomicznie zabezpiecza systemy operacyjne i aplikacje od strony hosta, eliminując fałszywe alarmy.
Wykorzystuje przodującą bazę danych o lukach w zabezpieczeniach utrzymywaną przez Symantec, a także godne zaufania, szybkie i zautomatyzowane serwisy LiveUpdate oraz Symantec Security Response do wykrywania zagrożeń rozpoznawanych przez CVE i Bugtraq.
Ścisła integracja z rozwiązaniem Symantec Security Management System zapewnia wspólny interfejs użytkownika, repozytorium danych, usługi katalogowe i agenty.

Lepsza kontrola infrastruktury sieciowej dzięki rozpoznawaniu luk w zabezpieczeniach, nadawaniu im priorytetów oraz ich korygowaniu

Symantec Vulnerability Assessment zapewnia automatyczną, szybką i dogłębną ocenę luk w zabezpieczeniach, a także formułuje opatrzone priorytetami zalecenia dotyczące działań korygujących. Umożliwia to administratorom szybkie rozpoznawanie najbardziej narażonych na ryzyko systemów i aplikacji, a także podejmowanie działań naprawczych w celu prewencyjnego zabezpieczenia systemów przed wystąpieniem kosztownych w skutkach incydentów. Rozwiązanie Symantec Vulnerability Assessment w ekonomiczny sposób zapewnia kompleksowy widok ochrony oraz zabezpiecza systemy o znaczeniu krytycznym zarówno w sieci, jak i na jej obrzeżu, a także systemy i urządzenia sieciowe, do których nie można uzyskać dostępu przy użyciu tylko agentów działających na hoście.

Symantec Vulnerability Assessment wykorzystuje obszerną, znakomitą bazę danych o lukach w zabezpieczeniach utrzymywaną przez Symantec. Jest ona indeksowana w sposób umożliwiający identyfikację zagrożeń rozpoznawanych przez CVE i Bugtraq, co pozwala administratorom na skoncentrowanie się na najistotniejszych oraz grożących najpoważniejszymi konsekwencjami lukach i atakach. Sygnatury luk są aktualizowane prawie w czasie rzeczywistym, natychmiast po ich rozpoznaniu przez serwis Symantec Security Response. Równocześnie przekazywane są szczegółowe opisy i informacje o sposobie naprawy. Dzięki udostępnianiu pełnej informacji o sposobach naprawy oraz szybkiemu wdrażaniu uaktualnień zabezpieczeń i nowych modułów przy użyciu technologii Symantec LiveUpdate, rozwiązanie Symantec Vulnerability Assessment ułatwia specjalistom od ochrony zrozumienie luk w zabezpieczeniach i ich potencjalnych konsekwencji, a także zastosowanie odpowiednich środków zaradczych i poprawek w celu skutecznego wyeliminowania luk ze środowiska informatycznego.

Liczba udokumentowanych luk w zabezpieczeniach systemów rośnie bardzo szybko. W związku z tym, by zapobiec utracie cennych informacji i utrzymać wydajne działanie, przedsiębiorstwa i instytucje muszą podejmować działania prewencyjne. Symantec Vulnerability Assessment chroni przedsiębiorstwa i instytucje przed wykorzystaniem luk w zabezpieczeniach do naruszenia poufności, integralności i dostępności systemów przedsiębiorstwa.

Symantec Vulnerability Assessment — wymagania systemowe

SESA Foundation Components 1.1

Symantec Vulnerability Assessment zawiera pakiet SESA Foundation, zestaw skalowalnych, rozszerzalnych, bezpiecznych technologii zapewniających zgodność operacyjną produktów z serii Symantec Enterprise Security i ułatwiających zarządzanie nimi. Wymagania systemowe dla komponentów SESA Foundation są podane poniżej.

Poza wymaganiami stawianymi przez SESA Foundation Components, Symantec Vulnerability Assessment wymaga następującej konfiguracji:

Menedżer

210 MB miejsca na dysku (na pliki oprogramowania Symantec Vulnerability Assessment i związane z nim dane konfiguracyjne)

Agent na hoście

AIX 5.1 lub 5.2 z 45 MB miejsca na dysku
HP-UX 11.0 lub 11i z 95 MB miejsca na dysku
Red Hat Linux 7.2 z 57 MB miejsca na dysku
Solaris 7, 8 lub 9 z 64 MB miejsca na dysku
XP, NT 4.0, 2000 Workstation lub Server z 40 MB miejsca na dysku

Agent sieciowy

Windows XP, NT 4.0, 2000 Workstation lub Server z 33 MB miejsca na dysku

Zdalna konsola

system z działającą przeglądarką Microsoft Internet Explorer 5.5 SP2 lub 6.0
procesor Intel Pentium 400 MHz lub zgodny (Windows)
w przeglądarce internetowej musi być włączona obsługa ActiveX, skryptów i JVM (Java Virtual Machine – maszyny wirtualnej Javy)
podsystem graficzny 256 kolorów
aktywna komunikacja TCP/IP

SESA Foundation Components

SESA Manager (przy zainstalowaniu wszystkich komponentów SESA warstwy pośredniej na jednym systemie)

Windows 2000 Server SP2 lub Windows 2000 Advanced Server SP2
procesor Intel Pentium 1 GHz lub zgodny (Windows)
minimum 1 GB pamięci operacyjnej
15 GB miejsca na dysku (na pliki oprogramowania SESA DataStore i SESA Directory oraz dane SESA Directory)
128 GB miejsca na dysku na każdy egzemplarz zarządzanego produktu do ochrony (wystarcza na utrzymanie w SESA DataStore danych o zdarzeniach związanych z ochroną z jednego miesiąca)

(wymagania na ilość miejsca na dysku mogą się znacznie zwiększyć w zależności od liczby zdarzeń odbieranych przez SESA DataStore oraz od okresu ich przechowywania)

aktywna komunikacja TCP/IP
aktywna funkcja Transport Layer Security (TLS) lub Secure Socket Layer (SSL) wersja 3.0

SESA Agent

Windows NT 4.0 SP6a, Windows 2000 Server SP2, Windows 2000 Advanced Server SP2, Windows 2000 Professional SP2 lub Windows XP
RedHat Linux 7.2, Solaris 7 (tylko UltraSPARC) lub Solaris 8 (tylko UltraSPARC)
procesor Intel Pentium 133 MHz lub zgodny (Windows)
32 MB pamięci operacyjnej na komponent SESA Agent
64 MB pamięci operacyjnej na każdy zintegrowany produkt SES
40 MB miejsca na dysku na pliki oprogramowania
aktywna komunikacja TCP/IP.

Komponenty warstwy pośredniej zawarte w pakiecie oraz obsługiwane

Poniższe technologie są dostarczane wraz z warstwą pośrednią Symantec Enterprise Security Architecture lub są przez nią obsługiwane (jak odpowiednio zaznaczono):

SESA Manager

Komponenty zawarte w komplecie i zainstalowane:

SUN Java Development Kit (JDK) / SUN Java Runtime Environment (JRE) 1.3.1_02-b02
IBM Apache HTTP 1.3.19
Tomcat 4.03
IBM Directory Server 4.1.1
IBM DB2 Personal Edition 7.2, FixPack 5 (opcjonalnie włączony do kompletu)

Komponenty obsługiwane, ale niewłączone do kompletu:

istniejąca instalacja IBM DB2 Workgroup Edition 7.2, FixPack 5 – w systemie Windows 2000
istniejąca instalacja IBM DB2 Enterprise Edition 7.2, FixPack 5 – w systemie Windows 2000
istniejąca instalacja IBM DB2 Extended Enterprise Edition 7.2, FixPack 5 – w systemie Windows 2000

SESA Agent

SUN Java Runtime Environment (JRE) 1.2._008 (wersja minimalna), 1.3.1_02-b02 (wersja zalecana)
1.3.1_02-b02 (wersja wymagana w przypadku jednoczesnej pracy z produktem SESA Manager)

Zasoby: Ulotka (54 KB)