Umfassende Security-Lösung schützt Netzwerke vor Hybrid-Attacken

Synchronisierter Sicherheitsansatz begegnet Netzwerkangriffen in Echtzeit bei gleichbleibender Leistung

(04.06.10) - Radware (Nasdaq: RDWR), Anbieterin von integrierten Application-Delivery-Lösungen für business-smarte Netzwerke, stellt "APSolute Attack Prevention" vor. Dabei handelt es sich um eine Sicherheitslösung, die verschiedene Abwehrmechanismen verbindet und synchronisiert. Sie bietet Netzwerken und Rechenzentren Schutz vor Gefahren und Angriffen, die immer häufiger verzahnt ablaufen. Dies reicht von Informationsdiebstahl bis hin zu Netzwerkausfällen.

Jüngste Angriffe in diesem und dem vergangenen Jahr, wie Angriffe auf Regierungswebsites und das Aufkommen der Malware Conficker zeigen, dass Kriminelle verschiedene Angriffsmethoden und Stoßrichtungen kombinieren. Unternehmen setzen dagegen einzelne Schutzwerkzeuge wie Intrusion Prevention Systeme (IPS), Network Behavioral Analysis (NBA) und Schutz vor Denial of Service (DoS)-Angriffen ein. Allerdings steigen mit einer Vielzahl an Werkzeugen die Kosten und die Komplexität - die Netzwerke bleiben aber oft verwundbar für Hybrid-Attacken.

APSolute Attack Prevention stellt eine Lösung zur Abwehr von Angriffen dar, die besonders für den Bereich E-Commerce sowie für Dienstleister und Großunternehmen geeignet ist. Enthalten sind verschiedene Module inklusive Verwaltung und Reporting, die synchron arbeiten müssen, um gemischte Attacken aufzuspüren und ihnen auszuweichen. Die Kernelemente des Paketes sind eine erweiterte Version von "DefensePro" sowie "APSolute Vision", ein neues einheitliches Managementsystem mit Monitoring, Analyse und Reporting. Hinzu kommt das neue Emergency Response Team (ERT).

DefensePro kombiniert IPS, NBA und Schutz vor DoS-Angriffen in einer einzelnen Appliance. Dabei kommen Mechanismen wie Signaturprüfung, Suche nach Protokollanomalien, zustandsorientierte Überprüfung und das Aufdecken von Abweichungen im Datenverkehr zum Einsatz. Die Besonder-heit aber ist die patentierte, verhaltensbasierte Echtzeit-Signaturtechnologie. Sie erkennt und umgeht drohende Netzwerkattacken ohne menschliches Zutun und ohne erwünschten Datenverkehr zu blockieren.

Darüber hinaus bietet DefensePro auf der Basis der On-Demand-Switch Plattform von Radware Bandbreiten von bis zu zwölf Gigabit pro Sekunde. Zwei besondere Hardware-Komponenten sorgen für geringere Investitionen und Betriebskosten: Die "DoS Mitigator Enginge" (DME) zur Abwehr von DoS-Angriffen ohne unnötige Daten-Engpässe sowie eine StringMatch Engine, die den signatur-basierten Schutz verbessert.

APSolute Vision ist ein Werkzeug für die einheitliche Verwaltung: Zentrales Angriffs-Management, Echtzeitüberwachung, umfangreiche Analysemethoden und chronologische Berichte über verschiedene Module, Geräte und Standorte hinweg erlauben einheitliche Reaktionen auf neue Angriffe. APSolute Vision bietet tiefen Einblick in die enthaltenen Module. Mit der integrierten Security Event Management Engine können Sicherheitsverantwortliche neue Netzwerkattacken entdecken, priorisieren und darauf reagieren. Anzeigen und Berichte lassen sich auf den jeweiligen Nutzer anpassen. Die Forensik-Engine liefert Beweise für Attacken und analysiert mögliche Verläufe. Rechtliche Vorgaben werden mit vordefinierten Berichten gemäß PCI, HIPAA, SOX und anderen eingehalten, der gesamte Lebenszyklus eines Ereignisses wird über ein Verwaltungs-system inklusive Ticketing abgewickelt.

Das Emergency Response Team (ERT) ist ein Notfalldienst, der Kunden hilft, Angriffe zu neutralisieren und die Einsatzfähigkeit des Netzwerkes wiederherzustellen. Das ERT ist speziell auf den Einsatz rund um die Uhr für Kunden eingerichtet, die mit DoS-Attacken oder Malware-Problemen kämpfen. Experten bieten sofort ihre Unterstützung. (Radware: ma)