Dragon 5 wykrywa włamania
- Józef Muszyński,
- 07.11.2001, godz. 10:25
Enterasys Network wprowadza na rynek nową wersję systemu wykrywania włamań w systemach informatycznych - Dragon 5.
Enterasys Network wprowadza na rynek nową wersję systemu wykrywania włamań w systemach informatycznych - Dragon 5.
System Dragon składa się z trzech produktów:
Dragon Sensor - szybki, sieciowy system wykrywania włamań.
Dragon Squire - system hostowy wykrywający włamania do hostów lokalnych. Współpracuje z systemami operacyjnymi Windows i Unix. Wykrywa ataki, analizując dzienniki nadzoru i systemu oraz monitorując integralność najważniejszych plików systemowych za pomocą MD5. Może także kontrolować zapory, rutery i systemy wykrywania włamania innych producentów, wykorzystując protokół SNMP i dzienniki SYSLOG.
Zobacz również:
Dragon Server wiążący poszczególne funkcje systemu Dragon, umożliwiający scentralizowane zarządzanie i raportowanie. Narzędzie Dragon Policy Manager zapewnia pielęgnację modułów Sensor i Squire. W procesie monitorowania zapewnia scentralizowaną analizę, raportowanie oraz koordynację działań zabezpieczających w całej infrastrukturze.
Konsole analityczne systemu Dragon pozwalają na powiązanie zdarzeń ze znanymi słabymi punktami firmy, napastnikami, celem ataku, jego źródłem i czasem.