Rubrik: Produkte/Intrusion Detection

Varysys Technologies: "W32.Blaster" - Firewalls und Virenscanner schützen oft nur unzureichend

Intrusion Detection Systeme wie "PacketAlarm" schützen vor Angriffen aus dem Web

(23.08.03) - Gefährliche Angriffe aus dem Netz sind die Schattenseite der weltweiten Internet-Nutzung. Deutlich wird das aktuell mit dem Internet-Wurm "W32.Blaster", der sich rasend schnell verbreitet und eine Sicherheitslücke im Betriebssystems Windows NT, 2000 und XP ausnutzt. Experten schätzen, das mindestens 130.000 Systeme bereits befallen sind. Das Fatale dabei, Firewalls und Virenscanner schützen oft nur unzureichend vor diesen Angriffen. Ein Virenscanner erkennt zwar den Befall durch den Wurm, aber dann ist der Angriff bereits erfolgt. Das Update durch Hersteller-Patches lässt sich bei vielen Firmen gar nicht oder nur schwer durchführen. Da der Wurm nicht über E-Mail versendet wird, sondern über offene Ports in das System eindringt, wird er von einer Firewall nur dann aufgehalten, wenn der jeweilige Port geschlossen wird. Das stoppt allerdings auch jegliche Geschäftstätigkeit die darüber abläuft.

Anzeige

"Ziel muss es sein die Geschäftstätigkeit immer zu gewährleisten", so Peter Schäfer, General Manager der VarySys GmbH & Co.KG. "Wenn wir uns als Antwort auf Angriffe gegen den Datenverkehr abschotten, wäre das ein Schritt zurück. Daher müssen Angriffe so aufgehalten werden, dass die Geschäftsabläufe so wenig wie möglich beeinträchtigt werden."

Experten empfehlen den Einsatz von Intrusion Detection Systemen (IDS). Mit diesen Systemen laufen "gute" Daten ohne Störungen durch, "böse" Daten, wie z.B. Wurm-Attacken, können aber abgeblockt werden. VarySys Technologies bietet mit "PacketAlarm" ein IDS an, dass Angriffe wie Internet-Würmer, DoS, Exploits etc. sofort meldet und je nach Konfiguration Gegenmaßnahmen einleitet. Es ist schnell einsetzbar und bietet einen optimalen Schutz bei niedrigen Anschaffungskosten.

"Der Erfolg eines Computerwurms wie W32.Blaster beruht auf der Tatsache, dass so wenige Firmen über ein IDS verfügen", erklärte Peter Schäfer, "in Zukunft werden Firmen aber in diesen Schutz investieren müssen, den die Angriffe werden immer häufiger und immer intelligenter." (ma)

VarySys Technologies

Ansprechpartner: Thilo Schmid

Tel. (0711) 2501198, Fax (0711) 2501197

E-Mail: thilo.schmid@packetalarm.com

info@varysys.com

Kontakt: Beate Schneller

Mönchhaldenstraße 28, D-70191 Stuttgart

Tel. (0711) 2501198, Fax (0711) 2501197

E-Mail: beate.schneller@packetalarm.com

Web: www.packetalarm.com

Diesen Beitrag per E-Mail versenden Diesen Beitrag ausdrucken