Erste Technologie für die Rückverfolgung von Benutzeraktivitäten angekündigt

Anomalie- und Malware-Erkennung im Netzwerk bis hin zur Benutzerebene

(03.08.05) - Arbor Networks hat nach eigenen Angaben die erste Technologie für die Sicherheit von Unternehmensnetzwerken angekündigt, mit der die Identität von Benutzern festgestellt werden kann, die im Unternehmensnetzwerk böswillige Attacken auslösen oder an solchen beteiligt sind.

"Peakflow X User Tracking" ergänzt die Technologien von Arbor Networks zur Anomalie-Erkennung und zum Schutz vor Insider-Missbrauch durch eine höhere Transparenz hinsichtlich der Benutzer eines Netzwerks. Es können Anomalien bis zu einzelnen Mitarbeitern oder Subunternehmern zurückverfolgt werden. Dabei spielt es keine Rolle, ob es sich bei der Anomalie um einen Wurm oder die Verbreitung von Malware handelt oder um den Versuch eines Mitarbeiters, unberechtigt auf vertrauliche Informationen zuzugreifen.

Mit Peakflow X User Tracking können beispielsweise Subunternehmer, die versuchen, über das interne Netzwerk eines Finanzunternehmens auf den für Banktransaktionen eingesetzten Server zuzugreifen, identifiziert und sogar abgewehrt werden. Der Netzwerkoperator kann sehr schnell herausfinden, von wem die unbefugte Aktivität ausging, und den zugehörigen Benutzernamen feststellen. (Arbor Networks: ma)