Unternehmens-Netzwerke in Echtzeit sichern

3D-System verhindert sicherheitsrelevante Vorfälle

(30.07.05) - Sourcefire bietet mit ihrem "Sourcefire Defense System" ein Tool zur Erkennung und Reaktion auf Netzwerkbedrohungen.

Das System mit Namen "3D" und steht für Erkennen (Discover), Bestimmen (Determine) und Verteidigen (Defend). Damit reflektiert es die drei Kernelemente der Netzwerksicherungslösung von Sourcefire. Mit dem 3D-System liefert das Unternehmen eine integrierte und intelligente Komplett-lösung, die die folgenden Funktionalitäten vereinheitlicht: Intrusion Detection und Prevention (IDS und IPS), das Erkennen von Verhaltensanomalien (Network Behavior Anomaly Detection), Schwachstellen-Management (Vulnerability Management), sowie die Umsetzung von Sicherheits-richtlinien.

Indem die Sicht auf den Status und das Profil aller Netzwerkkomponenten in Echtzeit möglich wird und die Korrelation mit den potentiellen Schwachstellen erfolgt, können alle Vorgänge innerhalb des Netzwerkes in einen Kontext gebracht werden. Erst dann können geeignete Maßnahmen ergriffen werden. Dabei wird der überwiegende Teil des "Rauschens", den die typischen IDS-Technologien generieren, herausgefiltert. Somit kann der Anwender sich nur auf diejenigen Vorfälle konzentrieren, die wirklich kritisch für den Netzbetrieb sind. (Sourcefire: ma)