AdvaICT představila službu pro dohled
nad ICT infrastrukturou se zaměřením na bezpečnost
AdvaICT, aplikační partner společnosti InterSystems, uvedl na trh na začátku roku 2010 komplexní řešení pro monitorování a zabezpečení ICT infrastruktury MyNetScope. Řešení, původně určené a dostupné pouze velkým podnikům, je nyní dostupné rovněž malým a středním organizacím formou vzdáleně poskytované služby. Ryze česká technologie, založená na výkonné objektové databázi InterSystems CACHÉ, je výsledkem inovačního procesu, na kterém spolupracovala AdvaICT s Masarykovou univerzitou od roku 2007. NetHound zpracovává statistiky o provozu na síti, které je možné získat z aktivních prvků síťové infrastruktury nebo specializovanými zařízeními, tzv. síťovými sondami. Veškerá komunikace se službou NetHound probíhá zabezpečeně, je šifrována.
NetHound upozorňuje své uživatele na nežádoucí situace, útoky, konfigurační a provozní problémy na síti. Součástí výsledků jsou rovněž dlouhodobé profily chování jednotlivých zařízení na síti a celková struktura provozu. Výsledky jsou dostupné nejen prostřednictvím prohlížeče událostí (webová aplikace), ale rovněž prostřednictvím pravidelných reportů.
Hlavní přínosy produktů a služeb AdvaICT:
- Nezávislý dohled nad chováním a provozem sítě umožňuje efektivně kontrolovat dodržování bezpečnostních politik a ověřovat funkčnost technických prostředků zabezpečení sítě (např. firewallů nebo antivirů).
- Předdefinovaná sada pravidel pro odhalování nežádoucího chování zajišťuje včasné varování před útoky nebo před využíváním nežádoucích aplikací a služeb.
- Předdefinovaná sada pravidel pro odhalování konfiguračních problémů umožňuje efektivně řešit problémy se zpožděním sítě a dostupností aplikací.
- Analýza chování jednotlivých zařízení v síti efektivně odhaluje zařízení, která jsou součástí botnetů nebo zařízení infikovaná různými formami virů a spyware.
- Analýza chování sítě jako celku efektivně odhaluje významné změny a odchylky v chování sítě od běžného stavu, díky tomu předchází vážným bezpečnostním incidentům.
- Integrace s renomovanými systémy monitorování nežádoucích IP adres upozorňuje na potenciálně nebezpečnou komunikaci nebo na aktivity známých útočníků ve vaší síti.
- Metody dlouhodobého profilování chování sítě a zařízení v síti ukazují přehledně strukturu provozu v monitorované síti s možností zobrazení detailů až na úroveň jednotlivých datových toků v síti.
