IntruShield 1200 z IDS i IPS

Network Associates zapowiedziała pierwsze urządzenie, zawierające technologię przejętej niedawno firmy IntruVert, zapewniające prewencyjne wykrywania włamań, przeznaczone dla średnich sieci i oddziałów zamiejscowych firm.

IntruShield 1200 - urządzenie o wysokości 1U do montażu w stojakach - zawiera zarówno funkcje IDS (Intrusion Detection System) jak i IPS (Intrusion Prevention System). Kosztuje 10 995 USD.

W ramach IDS IntruShield 1200 oferuje możliwości wykrywania włamań na podstawie sygnatur i badania anomalii w ruchu sieciowym, co pozwala m.in. na wykrywanie ataków DoS.

Zobacz również:

  • Projektowanie zorientowane na użytkownika - Polska powyżej europejskiej średniej

Urządzenie zakwalifikowano jako system prewencyjny, ponieważ pracuje bezpośrednio w sieci i analizuje zawartości pakietów oraz ma możliwość powstrzymywania ataków w czasie rzeczywistym. Technologia w nim zastosowana to ta sama, jaką posługuje się urządzenie z górnej półki IntruShield 4000. Różnica między tymi urządzeniami sprowadza się do liczby interfejsów. Urządzenie serii 4000 wyposażone jest w dwa pory Gigabit Ethernet i sześć Fast Ethernet, natomiast 1200 ma dwa porty 10/100 Ethernet i jest przeznaczone dla średnich sieci.

Tak jak inne urządzenia IntruVert, 1200 zawiera system operacyjny, z którego usunięto niepotrzebne funkcje wprowadzające potencjalne luki, a także scentralizowany interfejs webowy do zarządzania regułami polityki i monitorowania włamań.

IntruShield jest pierwszym wydaniem technologii IntruVert pod marką Network Associates i łączy w sobie urządzenia IntruVert 4000 i 2600. Pomyślane zostało jako urządzenie do ochrony oddziałów zamiejscowych organizacji, które są narażone na ataki, a często brak im zasobów niezbędnych do monitorowania ruchu sieciowego.

Firma zapowiedziała też wydanie oprogramowania McAfee Entercept w wersji 4.1 - hostowego IDS, uzyskanego w wyniku przejęcia w kwietniu firmy Entercept Security Technologies.

Nowa wersja Entercept zawiera możliwości instalacji i konfigurowania, pozwalające na łatwiejsze dostosowanie poziomu ochrony do chronionych systemów hostowych.

Przejęcie firm Entercept i IntruShield związane jest z planami Network Associates zmierzającymi do osiągnięcia znaczącej pozycji na rynku systemów IDS.

IntruShield 1200 ma pojawić się w połowie sierpnia br., a McAfee Entercept v 4.1 jest już dostępny w sprzedaży.

W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]

TOP 200