Automatische Wiederherstellung und Durchsetzung von Richtlinien in Sicherheitslösungen

Lancope, Mazu Networks und PatchLink integrieren TippingPoint-Lösung in ihre Produkte

(24.01.07) - TippingPoint, Geschäftsbereich von 3Com, setzt auf Partnerschaften. Hersteller von Sicherheitslösungen können nun die Quarantäne-Lösung auf Basis eines Intrusion Prevention Systems (IPS) in ihre Lösungen integrieren und damit eine aktive Durchsetzung von Sicherheits-richtlinien ermöglichen. Lancope, Mazu Networks und PatchLink nutzen TippingPoint-Produkte zur Isolierung von Endpunkten, die Netzwerkrichtlinien verletzen und zur automatischen Sanierung von Endpunkten.

Die im Februar 2006 vorgestellte Quarantäne-Lösung ist eine IPS-Funktion, die über die Netzwerk-infrastruktur infizierte Systeme isoliert und anschließend wiederherstellt. Jedes Gerät kann gesondert zur Sanierung abgeschirmt werden. Unternehmen verfügen so über ein sauberes Netzwerk. Die interne Verbreitung von Angriffen wird verhindert.

Die Quarantäne-Funktion arbeitet mit dem Security Management System (SMS) von TippingPoint und vorhandenen Netzwerk-Switches oder Management-Systemen zusammen, um schädlichen Datenverkehr zu blockieren, infizierte Endpunkte zu isolieren und die Sanierung von infizierten Systemen zu unterstützen. Nun profitieren auch Anbieter von Patch- und Netzwerk-Management-Lösungen von diesem Quarantäne-Schutz und einer automatischen Sanierung. Der Quarantäne-Schutz funktioniert zudem mit Tools für die Analyse des Netzwerkverhaltens (Network Behavior Analysis, NBA). Richtlinien können so im gesamten Netzwerk durchgesetzt werden. Die Quarantäne-Lösung kann eine Sanierungs-Website anzeigen, einzelne Ports blockieren oder auch infizierte Endpunkte zu einem sicheren VLAN umleiten.

Mit der Integration von PatchLink können Anwender mit infizierten Systemen, die auf das Netzwerk zugreifen wollen, jetzt automatisch auf eine personalisierte PatchLink-Website umgeleitet werden. Dort erhalten sie Anleitungen zum Herunterladen bestimmter Patches, die die Infektionen elimi-nieren und die Sicherheitslücken schließen.

Außerdem arbeitet TippingPoint jetzt mit den zwei NBA-Systemen Lancope und Mazu Networks zusammen. Diese Systeme kompilieren Daten von mehreren Netzwerkgeräten und ermöglichen bessere Einblicke in die Netzwerkaktivitäten, um die interne Sicherheit und IT-Operationen zu optimieren. Dank der Integration kann das NBA-System Befehle zum TippingPoint-System senden, um Endpunkte zu isolieren und Richtlinien durchzusetzen. (TippingPoint: ma)