Rubrik: Produkte/Intrusion Detection

ISS: "RealSecure"-Komponenten in der Version 7.0 erhältlich

Einsatzfähigkeit auch in High-Speed-Netzwerken gewährleistet

(23.06.02) – Ab sofort sind der "RealSecure Network Sensor" sowie der "Gigabit Network Sensor" von Internet Security Systems in der Version 7.0 verfügbar. Diese Softwaregeneration integriert erstmals die Technologie der netzwerkbasierten Intrusion Detection von "RealSecure" mit den Stärken des ehemaligen NetworkICE-Produkts "BlackICE" (von Internet Security Systems im Juli 2001 akquiriert). Beide Releases stehen jetzt auf der ISS-Website zum Download bereit (http://www.iss.net/download/ ).

Zum Einsatz kommen die Netzwerksensoren dort, wo die sensibelsten Daten anfallen: in unternehmenskritischen Netzwerksegmenten, an den Schnittsttellen zum frei zugänglichen Internet oder an zentralen Access-Points. Optimale Erkennungsraten werden auch noch bei Datendurchsätzen von bis zu 100 Mbit/s erreicht. Damit ist der neue Sensor selbst für High-Speed-Segmente geeignet. Für die effektive Beurteilung der gesamten Netzwerkaktivitäten setzt der Network Sensor in der Version 7.0 auf die Kombination aus detaillierter Protokollanalyse und effizienter Mustererkennung. Dadurch ist die Software nicht nur in der Lage, bekannte wie bislang unbekannte Angriffsformen zu erkennen. Sie kann darüber hinaus auch Tools identifizieren, die ausschließlich auf Mustererkennung basierende Schutzsysteme unbemerkt umgehen könnten. Die integrierte Datenbank enthält mehr als 1200 einzelne Signaturen, auf deren Basis Intrusion Detection gewährleistet ist. Zusätzlich kann die Software mit den frei zugänglichen und regelmäßig aktualisierten Signaturen des Open-Source-IDS "SNORT" ausgerüstet werden.

Network Sensor und Gigabit Network Sensor 7.0 bieten auf erkannte Angriffe eine große Auswahl von automatischen Reaktionen. Diese reichen von der Aufzeichnung des Vorfalls über das Blockieren einer Netzwerkverbindung, das Senden einer Benachrichtigungs-Mail bis zum Sperren eines Accounts oder einer anderen benutzerdefinierten Aktion.

Mit dem "RealSecure SiteProtector", der zentralen Komponente für einfaches und intuitives Management von Intrusion Detection- sowie Schwachstellen-Analysesoftware, lassen sich alle Daten des Network Sensors  mit einem Mausklick für eine detaillierte Analyse aufbereiten. Dazu trägt auch das Know-how der ISS X-Force bei. Die Expertengruppe ist ständig darum bemüht, die Software auf dem aktuellen Stand neuester Bedrohungen und Schwachstellen zu halten. Ihre bekannten X-Press-Updates werden auf Wunsch automatisch installiert. (ma)

Internet Security Systems

Tel. (0711) 781908-0, Fax (0711) 781908-55

E-Mail: pr-de@iss.net

Web: www.iss.net