Monitoring von IPS-Vorgängen und Verletzungen der Compliance

Sourcefire stellt "3D System 4.8" vor - Erweiterte Sicherheit bei vereinfachter Administration

(29.08.08) - Sourcefire baut ihre Aktivitäten im Mittel- und Osteuropäischen Markt aus. Zeitgleich dazu wird auch die neueste Enterprise Threat Management-Version von "Sourcefire 3D System 4.8" vorangekündigt. Diese Version wird um ein rollenbasiertes Dashboard und anspruchsvolle Automations-Mechanismen erweitert. Mit ihrem neuen Portal-ähnlichem Dashboard verbindet das Sourcefire 3D System Version 4.8 umfassende, mehrstufige Netzwerk-Sicherheit mit vereinfachter Administration.

Das vielfältige anpassbare Dashboard ist mit einer Library von mehr als zwei Dutzend Drag-and-Drop-Widgets für das Monitoring von IPS (Intrusion Prevention System)-Vorgängen, Verletzungen der Compliance, 3D Sensor Performance, Lizenzverwaltung und Informationen zur Version ausgestattet. Nutzer können das Dashboard an ihre Rolle im Unternehmen anpassen.

Mit der Version 4.8 erweitert Sourcefire ihre "Adaptive IPS"-Technologie um zwei neue Funktionen. Zum einen verbessert die Funktion "Adaptive Traffic Profiles" die Sicherheit und Effektivität des IPS, indem es segmentierten und fragmentierten Traffic auf dieselbe Art und Weise wie den des Host-Betriebssystems verarbeitet. Dies hindert Hacker daran, mit verdeckten Angriffen das IPS zu umgehen.

Zum anderen stellt die neue Funktion "Non-Standard Port Handling" sicher, dass die Snort-Regeln automatisch dazu konfiguriert werden, den Traffic sowohl auf Standard-Ports als auch auf allen anderen Ports des Netzwerks zu überwachen, wodurch die Sicherheit und Effektivität des IPS noch weiter steigt. Beide neuen IPS-Funktionalitäten sind rund um die Uhr auf passive Netzwerk-Intelligenz angewiesen, die durch Sourcefire RNA (Real-time Network Awareness) geboten werden. Dadurch ist das IPS in der Lage, sich automatisch an dynamisch ändernde Netzwerke anzu-passen.

Außerdem bietet die neue Version noch weitere Funktionen für gesteigerte Bedienerfreundlichkeit, zur einfacheren Einhaltung der Compliance und zur Intrusion Detection. (Sourcefire: ra)