IBM: IPS dla małych firm
-
- Józef Muszyński,
- 05.04.2007, godz. 11:44
Oddział Internet Security System firmy IBM udostępnił nowy system ochrony przed intruzami - GX 3002, przeznaczony głównie do odpierania ataków w małych firmach lub oddziałach zamiejscowych przedsiębiorstw.
ISS Proventia Network Intrusion Prevention System GX 3002 jest urządzeniem bramowym, przeznaczonym do obsługi pojedynczego segmentu sieci. Urządzenie ma przepustowość 10 Mb/sek. i taką sam funkcjonalność, jak urządzenia ISS o wyższej przepustowości.
GX 3002 pracuje w trzech podstawowych trybach: blokowania, czystego wykrywani i monitorowania oraz symulacji, która pozwala określić co zastanie zablokowane, jeżeli włączy się tryb blokowania. Urządzenie może być zarządzane z centralnej konsoli zarządzania ISS SiteProtector, a także z przeglądarki internetowej.
Zobacz również:
Cena urządzenia wynosi ok. 4 tys. USD.
Profil bezpieczeństwa dla web services
Web Services Interoperability Organization (WS-I) opublikowała dokument WS-I Basic Security Profile 1.0, który ma być przewodnikiem jak zapewniać bezpieczeństwo współdziałania web services. Profil ten opiera się na WS-I Basic Profile 1.1, zawierającym wskazówki jak implementować web services.
WS-I jest organizacją przemysłową, której zadaniem jest wspieranie współdziałania web services na różnych platformach systemów operacyjnych i w różnych językach programowania. Profile współdziałania są wskazówkami dla projektantów aplikacji, dotyczącymi interpretacji specyfikacji. W organizacji działają takie firmy jak IBM, Microsoft, Novell, Oracle i SAP.
Opublikowany profil dotyczy bezpieczeństwa transportu, bezpieczeństwa komunikatów SOAP oraz innych spraw bezpieczeństwa związanych z WS-I Basic Profile 1.0, Simple SOAP Binding Profile 1.0 i Attachment Profile 1.0. Dokument skupia się na charakterystykach współdziałania w ramach HTTP over TLS i Web Services Security oraz SOAP Message Security.
HTTP over TLS jest technologią wykorzystywaną do ochrony poufnej informacji przepływającej w ramach połaczeń HTTP. Web Services Security oraz SOAP Message Security zapewniają ochronę komunikatów SOAP.
Profil bezpieczeństwa opisuje sposób stosowania SOAP Message Security do załączników. Obejmuje wiele technologii, m.in. X.509 Certificate Token Profile i Kerberos Token Profile.
