Symantec ManHunt 3.0, komponenta systému Symantec Intrusion Protection, přesně a efektivně identifikuje útoky při multigigabitových rychlostech a současně omezuje množství falešných pozitivních detekcí
CUPERTINO, Kalifornie – 23. června 2003 – Symantec Corp. (NASDAQ: SYMC), společnost s celosvětově vedoucím postavením v internetové bezpečnosti, dnes oznámila, že uvádí na trh produkt Symantec ManHunt 3.0, který zajišťuje detekci narušení bezpečnosti v multigigabitových sítích, analýzu hrozeb v reálném čase a proaktivní schopnosti prevence a reakce, takže chrání organizace před nově se objevujícími hrozbami a útoky DoS.
„Díky stále rostoucímu počtu nebezpečných složitých útoků na podnikové sítě se zvyšuje potřeba sofistikovaného řešení, které bude schopno včas zvládnout nové a nově se objevující bezpečnostní hrozby, chránit sítě a zaručit bezpečnost kritických podnikových aktiv,“ řekl Sandeep Kumar, director of product management ve společnosti Symantec. „Symantec ManHunt nabízí jedno z nejrychlejších a nejkomplexnějších dostupných řešení detekce narušení bezpečnosti sítě. Vyznačuje se flexibilními možnostmi nasazení, které podniku pomáhají snížit celkové náklady na vlastnictví.“
Symantec ManHunt monitoruje síťový provoz při rychlostech až do dvou gigabitů za sekundu, podle konfigurace systému až na šesti gigabitových rozhraních. Jeho vícevrstvá architektura detekce v sobě spojuje detekci anomálií v protokolech, detekci signatur, detekci útoků DoS a skenování a detekci obcházení systému IDS, takže přesně a efektivně identifikuje útoky.
Detekce anomálií v protokolech umožňuje administrátorům identifikovat nově se objevující hrozby, například nové, variantní a polymorfní útoky využívající slabá místa, a reagovat na ně. Zaměřuje se na strukturu a obsah komunikace, takže detekuje dříve neznámé a nové útoky. Mnoho dnešních útoků napadá aplikační protokoly, jako jsou HTTP, FTP, RPC, SMTP a DNS. Senzory Symantec ManHunt modelují pravidla protokolů s cílem identifikovat provoz, který nedodržuje protokoly, což mohou být například neočekávaná data, nadbytečné a neplatné znaky a stavy, které mohou vést k přetečení vyrovnávací paměti. Podobné útoky obcházejí řešení detekce narušení bezpečnosti založená pouze na signaturách, ale Symantec ManHunt rozeznává takové útoky jako anomálie v protokolech a oznamuje je administrátorům systémů, takže ti mají možnost reagovat na nové hrozby.
Symantec ManHunt nabízí navíc rozsáhlou detekci signatur, což dále vylepšuje jeho vícevrstvou architekturu detekce. Produkt také spojuje detekci anomálií v protokolech s tříbením událostí, takže jsou přesně identifikovány známé útoky a využití slabých míst, jež jsou označovány všeobecně uznávanými názvy, což umožňuje přesnou reakci a tudíž lepší ochranu sítí.
Symantec ManHunt prostřednictvím své schopnosti proaktivní reakce znemožňuje útokům poškozovat kritická aktiva organizace. Lze jej přizpůsobit tak, aby ukončoval TCP relace, sledoval útok ke zdroji, vynucoval dodržování zásad toku dat, inicioval uživatelsky definovanou reakci a odesílal oznámení prostřednictvím elektronické pošty a protokolu SNMP. Administrátoři tak mohou blokovat a zvládat narušení bezpečnosti a útoky DoS v reálném čase.
Symantec ManHunt zmírňuje náročnost správy událostí, protože má nejmodernější analytický a korelační modul. Produkty IDS generují ve většině organizací obrovské objemy dat, takže vyhledání relevantních informací, vyhodnocení problému, přijetí opatření a sloučení dat pro potřeby reportování vyžaduje odborné znalosti z oblasti bezpečnosti a množství času. Protože Symantec ManHunt odfiltrovává nadbytečná data a analyzuje pouze relevantní informace, poskytuje včasné informuje o útocích, ale nedochází k zahlcování nadměrným množstvím dat.
Symantec ManHunt nabízí také komplexní bezpečnostní podporu od Symantec Security Response – výzkumné a podpůrné organizace s celosvětově vedoucím postavením v oblasti internetové bezpečnosti. Pravidelné bezpečnostní aktualizace od společnosti Symantec dodávají nejnovější informace o bezpečnostním kontextu a slabých místech, signatury a pravidla tříbení událostí, takže je zajištěna ochrana před stále narůstajícími hrozbami.
A Symantec ManHunt nyní nabízí také podporu operačního systému Red Hat Linux a je tudíž cenově výhodným, snadno nasaditelným a spravovatelným podnikovým bezpečnostním řešením.
Symantec ManHunt je klíčovou komponentou systému Symantec Intrusion Protection, který nabízí možnost pružně implementovat vhodnou technologii pro předvídání, detekci, prevenci a zmírňování následků útoků interních a externích narušitelů. Symantec Intrusion Protection sestává z produktů a služeb, které se vyvíjejí spolu s organizací tak, aby odpovídaly jejím měnícím se bezpečnostním potřebám při rozšiřování činnosti. Možné prvky systému Symantec Intrusion Protection zahrnují detekci a prevenci narušení bezpečnosti na hostitelském počítači a v síti, integrovaná zařízení, služby včasného varování, analytické služby a služby, jejichž cílem je zmírnění následků útoků. Symantec na rozdíl od dodavatelů izolovaných bezpečnostních produktů, kteří dodávají pouze jeden prvek této strategie, nabízí všechny prvky komplexní ochrany před narušením bezpečnosti.
Dostupnost na trhu
O společnosti Symantec
Symantec, společnost s celosvětově vedoucím postavením v technologii internetové bezpečnosti, poskytuje jednotlivcům, podnikům a poskytovatelům služeb široký sortiment softwarových řešení a řešení ve formě zařízení, určených k zabezpečení obsahu a sítě. Společnost je vedoucím dodavatelem bezpečnostních řešení pro počítačové klienty, brány a servery. Tato řešení antivirové ochrany, firewallu a virtuální privátní sítě, správy slabých míst, detekce narušení bezpečnosti, filtrování obsahu Internetu a filtrování elektronické pošty, technologie vzdálené správy a bezpečnostní služby jsou dodávány podnikům a poskytovatelům služeb na celém světě. Spotřebitelské bezpečnostní produkty společnosti Symantec dodávané pod značkou Norton jsou celosvětově nejprodávanější produkty v maloobchodní síti a získávají také nejvíce ocenění. Společnost Symantec má ředitelství ve městě Cupertino v Kalifornii a pobočky v 36 zemích. Další informace získáte, navštívíte-li www.symantec.cz.
###
POZNÁMKA PRO VYDAVATELE: Máte-li zájem o další informace o společnosti Symantec Corporation a jejích produktech, navštivte tiskové středisko společnosti Symantec na jejím webovém serveru na adrese http://www.symantec.cz. Všechny zmiňované ceny jsou v amerických dolarech a jsou platné pouze ve Spojených státech.
Symantec a logo Symantec jsou ochranné známky nebo registrované ochranné známky společnosti Symantec ve Spojených státech a v některých dalších zemích. Další názvy společností a produktů mohou být ochranné známky nebo registrované ochranné známky jednotlivých společností a jsou takto náležitě uznávány.
