Rubrik: Produkte/System-, Netzwerk-, Datenbank- und Softwaremanagement

Visualisierung und Bekämpfung von Netzwerkbedrohungen

Funktionen zum Schutz von Netzwerkressourcen

(19.06.06) - Arbor Networks kündigte die Version 3.6 ihrer ADS-Lösung (ADS = Anomaly Detection System) "Arbor Peakflow X" an. Beinhaltet sind eine Reihe neuer Analysefunktionen für das Netzwerkverhalten. Dazu zählen unter anderem eine erweiterte Router- und Schnittstellenunter-stützung, die Speicherung von Flow-Protokollen für SAN-Umgebungen, ein Risikoindex, optimierte Visualisierungsfunktionen, die Identitätsverfolgung (Identity Tracking) für Novell eDirectory sowie die Nutzung von ATF (Active Threat Feed). Mit der Peakflow X 3.6-Technologie werden die Sicherheits-funktionen von Peakflow auf den Schutz vor einem breiten Spektrum an bekannten und unbe-kannten Bedrohungen wie unberechtigte Netzwerkzugriffe, Datendiebstahl, Würmer, DDoS-Attacken, Malware, Phishing, Botnets und Netzwerkwürmer erweitert.

"Arbor Networks hat als erster Anbieter von NBA-Lösungen (Network Behavioral Analysis) Identitätsinformationen in Echtzeit mit den Datenströmen (Flows) im Netzwerk in Beziehung gesetzt", erläuterte Tina Stewart, VP für Marketing bei Arbor Networks. "Mit der Einführung von Peakflow X 3.6 wird diese Funktionalität erweitert, so dass unseren Kunden nun ein noch besserer Zugriff auf Identitätsinformationen und eine optimierte Auswertung dieser Daten ermöglicht wird. Somit können bezüglich der erforderlichen Abwehrmaßnahmen gegen potenzielle Sicherheitsbe-drohungen weitaus fundiertere Entscheidungen getroffen werden."

Arbor Peakflow X 3.6 erweitert die Sicherheits- und Visualisierungsfunktionen für Netzwerke, um globale Unternehmensnetzwerke vor einem breiten Spektrum an Sicherheitsbedrohungen zu schützen und gleichzeitig das Kundenvertrauen zu stärken. Die wichtigsten Leistungsmerkmale und Vorteile im Überblick:

·         Erweiterte Router- und Schnittstellenunterstützung - Sie gewährt hohe Transparenz und detaillierte Einblicke in Anwendungen, die über Router, Links und Host-Systeme ausgeführt

·         werden. Da problematische Links identifiziert werden können, sind die Kunden in der Lage, fundierte Entscheidungen bezüglich der Abhilfemaßnahmen zu treffen, die im Falle von Angriffen oder Netzwerkausfällen zu ergreifen sind. Gleichzeitig steht damit ein wertvolles Tool für die Kapazitätsplanung zur Verfügung.

·         Erweiterbare Speichermöglichkeiten für Datenflussprotokolle - Durch die Unterstützung für Controller, die in die SAN-Umgebungen integriert werden können, sind die Kunden in der Lage, unformatierte Flow-Speicherdaten zu empfangen. Dadurch wird das von Arbor unterstützte Speichern von Daten in Übereinstimmung mit dem PCI-Standard für die Datensicherheit und anderen Sicherheitsnormen zusätzlich erweitert.

·         Risikoindex – Die gefährlichsten Angreifer im Netzwerk können automatisch und auf Host-Basis in Risikostufen eingeteilt werden. Auf diese Weise steht den Kunden ein jederzeit verfügbares, detailliertes System zur Identifizierung, Priorisierung und Bekämpfung von Netzwerkbedrohungen zur Verfügung, mit dem selbst kritische Sicherheitsaufgaben schnell bewältigt werden können. Darüber hinaus werden die Risikostufen im Laufe der Zeit automatisch angepasst, so dass keine Aktion vonseiten der Benutzer erforderlich ist.

(Arbor Networks: ra)