Intrusion Prevention mit verhaltensbasierter Sicherheitsstrategie für Unternehmen und Carrier

CeBIT 2007: Automatisch auf Angriffe reagieren, die Web-basierte Anwendungen außer Gefecht setzen sollen

(16.03.07) - Radware bringt zur CeBIT (bei Magirus in Halle 1 am Stand F 33 und Computerlinks in Halle 7 am Stand A 30) die neue Version ihrer Intrusion Prevention-Lösung auf den Markt: Die Software "DefensePro 3.10" eliminiert sämtliche Sicherheitsattacken an der Stelle, an der sie ins Netzwerk gelangen - der Applikationsebene. Menschliches Eingreifen ist nach Angaben des Herstellers bei DefensePro 3.10 nicht erforderlich, da das Netzwerk durch die adaptive "Self-Learning"-Technologie von Radware in der Lage ist, automatisch auf Angriffe zu reagieren, die darauf abzielen, webbasierte Anwendungen außer Gefecht zu setzen.

Besonders Netzprovider und Carrier sollen von DefensePro 3.10 profitieren, denn die neue Version bietet Multi-Layer Schutz für Voice over IP-Services (VoIP) und sichert die Schwachstellen des Session Initiation Protocols (SIP). DefensePro 3.10 unterstützt auch die Produktivität in Unter-nehmen: Während im Hintergrund Angriffe aufs Firmennetzwerk abgeblockt werden, können die Anwender ohne Ausfallzeiten arbeiten. Neben den bewährten Funktionen zum Schutz vor Dos- und DDos-Attacken unterbindet DefensePro 3.10 nun auch die Verbreitung von Würmern - und zwar ganz automatisch.

Durch die eigenständige Anpassung an die Netzwerkumgebung funktioniert die entsprechende DefensePro-Appliance völlig ohne Konfiguration durch einen IT-Administrator. Auch die Zero Day Protection kommt komplett ohne manuelle Optimierungen und Updates aus. Aufgrund dieser Funktionsweise erhalten Unternehmen einen hohen Sicherheitsstandard und sparen neben Personalaufwand gleichzeitig Kosten ein, die Würmer, Malware und verschiedene Netzwerk-attacken verursachen würden. Mit der aktuellen Software-Version wird Radware den Anforderungen von Carrieren noch umfassender gerecht: DefensePro 3.10 unterstützt die Kontrolle des Internet-Traffics von IPv4 bis IPv6 und wehrt die gesamte Palette an regelmäßig auftretenden Bedrohungen wie Viren, Würmer oder Dos- und DDos-Attacken zuverlässig ab.

Auf diese Weise beugt DefensePro auch deren massenhafter Verbreitung durch die Nutzer vor, die die Dienste der Carrier in Anspruch nehmen. IPv6 ist die nächste Generation des Internet-Protokolls und wird führenden Analysten zufolge in Kürze weltweit von allen Carrierer standardmäßig eingesetzt. Mit dem Einsatz von DefensePro steht auch VoIP stets zur Verfügung, da sämtliche Angriffe auf die Infrastruktur verhindert werden, die diese Services entweder komplett lahm legen oder extrem langsam werden lassen. Gleiches gilt für SIP: Buffer Overflow, Missbrauch des Protokolls und SQL-basierte Attacken hat DefensePro unter Kontrolle. (Radware: ra)