Rubrik: Produkte/Intrusion Detection

Appliances überwachen den Internet-Datenverkehr auf Zeichen von Angriffsaktivitäten

CeBIT 2005: Bedrohungen wie Würmer und Hacker direkt am Netzwerk-eingang abwehren

(13.03.05) - ForeScout Technologies stellt auf der CeBIT, in Halle 7 Stand C22, erstmalig ihre neuen integrierten Sicherheits-Appliances vorstellen. "ActiveScout" und "CounterACT" sollen einen umfassenden Schutz für Computernetzwerke vor externen Angriffen bieten. Die neuen Appliances werden in unterschiedlichen Versionen angeboten und adressieren sowohl für große Unternehmen, die Netzwerke mit hohen Bandbreiten und großen Kapazitäten haben, als auch für Unternehmen mit geringerem Durchsatz.

Die Appliances wehrt Bedrohungen wie Würmer oder Hacker direkt am Netzwerkeingang ab, indem sie bösartige Quellen erkennt und blockiert - dies, bevor diese sich zerstörerisch auf ein Unter-nehmen auswirken können. Sie werden außerhalb von Firewalls positioniert und überwachen den Internet-Datenverkehr auf Zeichen von Angriffsaktivitäten. Da die "Counter ACT"-Appliances nicht auf Signaturen basieren und deshalb auch keine Vorkenntnisse über den Angriff erforderlich ist, können sie auch so genannte "Zero day"-Angriffe abwehren.

Der "Scout" ist für die präzise Erkennung von Angreifern verantwortlich, "markiert" diese als potenzielle Bedrohungen und blockiert automatisch jeden Rückkehrversuch. In der Enterprise-Lösung werden mehrere Scouts für den Schutz der verteilten Zugriffspunkte des Netzwerks eingesetzt.

Dieser Ansatz soll dafür sorgen, dass Unternehmen der nächsten Bedrohung einen Schritt voraus sind. Das vermeidet das Patchen anfälliger Systeme zu Zeiten, in denen das Netzwerk eigentlich laufen sollte. (ForeScout: ma)