IntruShield 1200 z IDS i IPS
- Józef Muszyński,
- 24.07.2003, godz. 12:19
Network Associates zapowiedziała pierwsze urządzenie, zawierające technologię przejętej niedawno firmy IntruVert, zapewniające prewencyjne wykrywania włamań, przeznaczone dla średnich sieci i oddziałów zamiejscowych firm.
IntruShield 1200 - urządzenie o wysokości 1U do montażu w stojakach - zawiera zarówno funkcje IDS (Intrusion Detection System) jak i IPS (Intrusion Prevention System). Kosztuje 10 995 USD.
W ramach IDS IntruShield 1200 oferuje możliwości wykrywania włamań na podstawie sygnatur i badania anomalii w ruchu sieciowym, co pozwala m.in. na wykrywanie ataków DoS.
Zobacz również:
Urządzenie zakwalifikowano jako system prewencyjny, ponieważ pracuje bezpośrednio w sieci i analizuje zawartości pakietów oraz ma możliwość powstrzymywania ataków w czasie rzeczywistym. Technologia w nim zastosowana to ta sama, jaką posługuje się urządzenie z górnej półki IntruShield 4000. Różnica między tymi urządzeniami sprowadza się do liczby interfejsów. Urządzenie serii 4000 wyposażone jest w dwa pory Gigabit Ethernet i sześć Fast Ethernet, natomiast 1200 ma dwa porty 10/100 Ethernet i jest przeznaczone dla średnich sieci.
Tak jak inne urządzenia IntruVert, 1200 zawiera system operacyjny, z którego usunięto niepotrzebne funkcje wprowadzające potencjalne luki, a także scentralizowany interfejs webowy do zarządzania regułami polityki i monitorowania włamań.
IntruShield jest pierwszym wydaniem technologii IntruVert pod marką Network Associates i łączy w sobie urządzenia IntruVert 4000 i 2600. Pomyślane zostało jako urządzenie do ochrony oddziałów zamiejscowych organizacji, które są narażone na ataki, a często brak im zasobów niezbędnych do monitorowania ruchu sieciowego.
Firma zapowiedziała też wydanie oprogramowania McAfee Entercept w wersji 4.1 - hostowego IDS, uzyskanego w wyniku przejęcia w kwietniu firmy Entercept Security Technologies.
Nowa wersja Entercept zawiera możliwości instalacji i konfigurowania, pozwalające na łatwiejsze dostosowanie poziomu ochrony do chronionych systemów hostowych.
Przejęcie firm Entercept i IntruShield związane jest z planami Network Associates zmierzającymi do osiągnięcia znaczącej pozycji na rynku systemów IDS.
IntruShield 1200 ma pojawić się w połowie sierpnia br., a McAfee Entercept v 4.1 jest już dostępny w sprzedaży.