Rubrik: Produkte/Intrusion Detection

Internet Security Systems: Support für High-Speed-Netzwerke

Neue “RealSecure”-Komponenten schützen effektiver vor Cyber-Terroristen

(18.04.02) – Mit dem Release 7.0 des „RealSecure Network Sensor“ sowie dem neuen Produkt „RealSecure Guard“ von Internet Security Systems (ISS) lassen sich hybride Bedrohungen wie „Code Red“ oder „Nimda“, die sich in gefährlichen Mutationen an gewöhnlichen Sicherheitssystemen wie Firewalls oder Antiviren-Systemen problemlos vorbei schleichen, automatisch aufspüren und abblocken. Dabei haben die konstanten und inhaltlichen Checks des Netzwerkverkehrs keinen spürbaren Einfluss auf die verfügbare Bandbreite.

RealSecure Guard und RealSecure Network Sensor 7.0 gehören zu den zentralen Bestandteilen der RealSecure-Produktfamilie, zu der unter anderem auch die zentrale Management-Konsole „RealSecure SiteProtector“ zählt. Sowohl der neue Network Sensor als auch RealSecure Guard kommen dort zum Einsatz, wo die wichtigsten Daten anfallen: in unternehmenskritischen Netzwerksegmenten, Server-Farmen oder Mainframe- Umgebungen. RealSecure Network Sensor 7.0 verbindet die Intrusion-Detection-Methoden von ISS und Network ICE (von ISS im Juli 2001 akquiriert) in eine Softwarekomponente. Detaillierte Netzwerkprotokollanalysen, verlässliche Anomaly Detection, Intrusion Detection auf Basis einer Signaturdatenbank und die Einsatzfähigkeit in High-Speed-Segmenten mit bis zu 100 Mbit/s machen den Network Sensor zu einem Security-Tool für kritische Netzwerkbereiche und IT-Systeme.

Mit Hilfe der „Attack Verification“ ermittelt RealSecure Network Sensor 7.0 während eines laufenden Angriffs, wie sich der zerstörerische Datenverkehr auf das Zielobjekt auswirkt. Zusätzlich zur Analyse kann die Software mit den frei zugänglichen und regelmäßig aktualisierten Signaturen des OpenSource-IDS „SNORT“ ausgerüstet werden. Die X-Press Updates von Internet Security Systems werden auf Wunsch automatisch installiert.

RealSecure Guard ist ein Security-Produkt, dass automatisch in die Schusslinie tritt, wenn ein ungebetener Gast ein geschütztes Objekt mit zweifelhaften Inhalten bombardiert. Eine neuartige Mischung aus Firewall und Intrusion Detection machen den RealSecure Guard zum Beschützer: Gefährliche Daten werden nach bekannten Firewall-Regeln geblockt, der entdeckte Angreifer wie bei einem Intrusion Detection-System umgehend gesperrt. Auf diese Weise lassen sich sogar die unberechenbaren Denial-of-Service-Attacken (DoS) effektiv abwehren. Der Network Sensor wird ab Juni 2002 Zeit versetzt für verschiedene Plattformen verfügbar sein. RealSecure Guard ist ab sofort lieferbar. (ma)

Internet Security Systems

Tel. (0711) 781908-0, Fax (0711) 781908-55

E-Mail: pr-de@iss.net

Web: www.iss.net