Stuprocentowa ochrona sieci

Symantec wprowadzi wkrótce do swoje oferty trzy nowe urządzenia rodziny Gateway Security Appliance (bramy), które są rozwiązaniami typu "wszystko-w-jednym".

Pierwsze urządzenie nazywa się Gateway Security Appliance 5400 i oferuje następujące opcje: zapora, ochrona przed wirusami, filtrowanie treści WWW, ochrona przed spamami, oprogramowanie wykrywające próby włamań oraz oprogramowanie zapobiegające włamaniom.

Urządzenie może kontrolować jednocześnie 65 tysięcy sesji i ma przepustowość rzędu 200 Mb/s. Model Gateway Security Appliance 5420 ma jeszcze większą wydajność, a model Model Gateway Security Appliance 5460 to już prawdziwy kombajn (200 tysięcy sesji i przepustowość 1,8 Gb/s).

Zobacz również:

Urządzenia linii 5400 zastąpią urządzenie Gateway Security Appliance 5310 (przepustowość - 100 Mb/s), które Symantec wprowadził na rynek rok temu. Urządzenie to nie zawiera oprogramowania zapobiegającego włamaniom (opartemu na technologii ManHunt), w posiadanie którego Symantec wszedł po przejęciu firmy Recourse Technologies.

Po dołączeniu urządzenia w odpowiednie miejsce do sieci LAN, pełni ono rolę zapory, zatrzymuje spam oraz sprawdza czy w wiadomościach e-mail nie ma wirusów. Dzięki technologii ManHunt brama może wykrywać próby włamań (narzędzie IDS), a jeśli jest to możliwe aktywnie blokować ataki.

Jeśli chodzi o podobne rozwiązania (ochrona sieci przy pomocy dedykowanych urządzeń typu „wszystko-w-jednym”), głównymi rywalami firmy Symantec są obecnie tacy dostawcy jak CrossBeam, Internet Security Systems, NetScreen Technologies, Network Associates i TippingPoint Technologies.

Wszystkie trzy urządzenia mogą generować raporty i przekazywać je konsoli zarządzania opartej na technologii webowej, a użytkownicy mogą tworzyć szablony zarządzania zawierające określone reguły i używać je do szybkiego konfigurowania lub rekonfigurowania bramy. W przypadku poprzedniego modelu urządzenia Gateway Security Appliance użytkownik był zdany na oprogramowanie Microsoft Management System.

Trzeba w tym momencie powiedzieć, że kompleksowe bramy bezpieczeństwa typu „wszystko-w-jednym” są stosowane od niedawna. Mają one niewątpliwe zalety (np. możliwość szybkiego konfigurowania opcji chroniących sieć przy użyciu jednego interfejsu), ale mają te słabe punkty (w sieci pojawia się tzw. pojedynczy punkt awarii).

Symantec zastosował w urządzeniach Gateway Security Appliance linii 5400 swoje firmowe oprogramowanie w takich obszarach jak budowanie dzienników zdarzeń, generowanie raportów oraz generowanie alarmów. Użytkownicy powinni pamiętać o tym, że produkt w wersji standardowej jest dostarczany razem z oprogramowaniem pełniącym rolę bramę, a pozostałe funkcje są dołączane opcjonalnie na życzenie klienta za dodatkową opłatą.