Rubrik: Produkte/Intrusion Detection

Symantec: Erste integrierte Lösung für Host- und Netzwerk-IDS

"ManHunt Smart Agent" ermöglicht eine Korrelierung der Sicherheitsvorfälle
in Echtzeit

(25.02.03) - Symantec stellt den "ManHunt Smart Agent" für Symantec Host- und Netzwerk-IDS vor. Darüber hinaus sind die ManHunt Smart Agents auch für Produkte von Drittanbietern verfügbar. Derzeit werden folgende Hersteller unterstützt: Check Point, Cisco, Enterasys, Internet Security Systems (ISS), NetScreen, Snort, Okena and Tripwire. Mit der neuen Sicherheitslösung können Unternehmen ihre Host- und netzwerkbasierten Intrusion Detection-Systeme (IDS) über eine zentrale Konsole administrieren. Diese unternehmensweit einsetzbare Lösung ermöglicht eine Korrelierung der Sicherheitsvorfälle in Echtzeit sowie eine Analyse an einem Punkt im Unternehmen. Dadurch wird der Aufwand für den IT-Administrator deutlich erleichtert und die Betriebskosten können gesenkt werden.

Anzeige

Mit ManHunt Smart Agent können Administratoren Sicherheitsvorfälle aus der Intrusion Detection-Lösung Symantec Host IDS direkt in die ManHunt-Lösung übertragen und anschließend über die Administrationskonsole verwalten, überwachen und analysieren.

ManHunt Intrusion Detection System

ManHunt ist ein Intrusion Detection-System, das über Technologien zum Aufspüren von bekannten und unbekannten Angriffen im Netzwerk verfügt. Es erweitert die Leistungsfähigkeit von klassischen Intrusion Detection-Systemen um Funktionalitäten wie Softwareverteilung, Angriffserkennung, Analyse sowie Reaktions- und Vorfallmanagement. Die Kerntechnologie basiert auf neuartigen Praktiken zur Erkennung von Störungen oder Angriffen in Netzwerken: Protokoll-Anomalie-Analyse, Signaturerkennung über Vergleichssignaturen, Profilierung und statistische Auswertung des Datenflusses. ManHunt gehört auch zu den ersten Produkten im Markt, die Denial of Services über automatische Angriffsverfolgung (FlowChaser & TrackBack) erkennen können. Das System arbeitet bis zu Geschwindigkeiten von 2 Gigabit pro Sekunde.

Symantec Host IDS

Symantec Host IDS ist ein Host-basiertes Intrusion Detection-System zur Echtzeitüberwachung, Erkennung und Reaktion auf Sicherheitsverstöße. Als Ergänzung zu Firewalls und anderen Zugangskontrollen ermöglicht es IT-Administratoren, Regeln zu erstellen, um unbefugte Vorgänge auf allen Zielplattformen des Unternehmens zu erkennen.

SESA – die herstellerunabhängige Sicherheitsplattform

Die Symantec Host IDS Vorfälle werden in der Symantec Enterprise Security Architektur (SESA) gespeichert. SESA ist eine standardisierte Plattform, die herstellerunabhängig eine Integration von unterschiedlichen Sicherheitstechnologien ermöglicht. Da die Infrastrukturen von Unternehmen in der Regel Produkte von unterschiedlichen Herstellern vereinen, ist eine interoperable Plattform mit zentralisiertem Management essenziell für den optimalen und zuverlässigen Schutz. Alle Komponenten des Symantec Security Management Systems sind bereits auf eine einheitliche Verwaltung über SESA eingerichtet.

Verfügbarkeit

Der ManHunt Smart Agent ist ab einem Preis von 565 Euro pro Schnittstelle zu einer Intrusion Detection-Lösung über das weltweite Netzwerk von Symantec Fachhändlern, Distributoren und Systemintegratoren erhältlich. (ma)

Symantec

Tel. (02102) 7453-874, Fax (02102) 7453-922

E-Mail: corinna_pradel@symantec.com

Web: www.symantec.com

Diesen Beitrag per E-Mail versenden Diesen Beitrag ausdrucken