Rubrik: Produkte/Intrusion Detection

SecureWave: Intrusion Prevention soll Viren und MalWare keine Chance geben

Technologie basiert auf der Strategie der totalen Abschottung des Systems

(18.10.04) - Die SecureWave S.A. präsentiert mit den neuen Produkten der "Sanctuary Application Control" die Lösung zum Schutz der Computersysteme - vom globalen Netzwerk bis zum Einzelrechner. Die Lösung gibt Unternehmen Kontrolle über die Ausführung aller Anwendungen in Microsoft-basierten Netzwerken. Sanctuary Application Control arbeitet nach dem Grundsatz, dass keine ausführbare Datei ausgeführt werden kann, wenn sie nicht ausdrücklich autorisiert wurde. Eine Liste ausführbarer Dateien wird in einer Weißen Liste angelegt und anwenderbezogene Zugriffsrechte darauf erteilt. Somit werden alle nicht autorisierten Programme (bekannte und unbekannte Viren, Würmer, unlizenzierte Software...) ausge-schlossen.

Herkömmliche IT-Sicherheitslösungen auf der Basis von Virenlisten greifen erst dann, wenn es bereits zu spät ist. Hinzu kommt, dass bei einem größeren Netzwerk die Verwaltung und Versorgung aller gefährdeten Computer mit entsprechenden Updates eine sehr komplexe Aufgabe ist. Die Abwehr von Attacken wird so zur Verfolgungsjagd ohne Ende. Die Software Sanctuary Application Control von SecureWave schützt das Unternehmen vor Anwendungen, die Viren oder MalWare einschleppen können.

Die Technologie basiert auf der Strategie der totalen Abschottung des Systems in Form eines Schutz-gebietes (Sanctuary). Grundsätzlich wird zuerst die Durchführung jeglicher Programme blockiert. Dann erfolgt die Freigabe der entsprechenden Anwendung in der "White List" - individuell und exakt nach Anwendern definiert.

Unter Einbindung der unternehmensüblichen Authentifizierung werden alle Rechte eindeutig zugeteilt. Sanctuary Application Control gibt dem IT-Verantwortlichen die Möglichkeit, zentral und proaktiv die Sicherheit im Netzwerk zu managen. Die Technik der Intrusion Prevention wurde speziell für große und komplexe Netzwerke entwickelt und hat sich weltweit im Einsatz in allen Industriebereichen bei sowohl großen Unternehmen als auch kleineren Gruppen bewährt.

"Der Aspekt der Wirtschaftlichkeit steht bei den Sanctuary Produkten besonders im Vordergrund.", betont Roger Wagner, VP Sales European Continent bei SecureWave. "Der unmittelbare und effektive Return on Investment - ROI - ist durch die erheblichen Einsparungen bei Investitionen und Wartungsaufwand für Antivirensoftware und im Bereich Patch-Managment gegeben. Hinzu kommen noch Produktivitätsgewinne durch Reduzierung der Ausfallzeiten sowie erhöhte Konzentration aller Mitarbeiter auf die wirklichen Aufgaben im Unternehmen."

Technische Hintergründe

Sanctuary berechnet mittels des SHA-1-Algorithmus für jede freigegebene Anwendung eine typische 20-byte Signatur und vermeidet so die unsicheren Attribute wie Dateinamen oder Datum. Bei jedem Versuch, das Programm zu starten, wird diese Signatur sofort mit der White List abgeglichen und auf Authentizität geprüft. Jegliche Abweichung stoppt den automatischen Start der Datei. Dabei werden alle Vorgänge protokolliert und sind langfristig nachvollziehbar.

Sanctuary Application Control ist als Desktop Edition und als Custom Edition erhältlich. Zur vollständigen Sicherheit auch auf Hardwareebene wird ergänzend das Produkt "Sanctuary Device Control" eingesetzt. Alle Angebote sind entweder direkt bei SecureWave oder über qualifizierte Systempartner verfügbar. (ma)

SecureWave

Kontakt: Roger Wagner, VP Sales European Continent

Tel. (00352) 265364-260, Fax (00352) 265364-12

E-Mail: rogerw@securewave.com

Web: www.securewave.com