ISS představilo nový systém detekce anomálií
Společnost Internet Security Systems představila novinářům svou produktovou novinku, systém detekce anomálií Proventia Network Anomaly Detection System (Proventia ADS). Tento distribuovaný síťový systém detekce anomálií na bázi hardwarových zařízení byl uveden na český a slovenský trh letos na konci března v rámci IDC IT Security Roadshow v Praze a je určen spíše pro masivnější síťová prostředí.
Proventia ADS soustřeďuje informace o síťovém toku z existujících routerů a síťových přepínačů. Sleduje výpadky dostupnosti, anomálie v tocích, scanovací aktivity, rozšiřující se vzorce abnormálního chování v rámci sítě (červy) a buduje na základě korelovaných dat o tocích vztahový model sítě. Databáze tohoto modelu uchovává po dobu až jednoho roku informace o konverzacích mezi hostiteli, případně mezi protokoly, sítěmi, aplikacemi či virtuálními skupinami a obchodními jednotkami. Zařízení lze integrovat s firewally a přepínači (v budoucnu i s Proventia IPS) a umožňuje tak proaktivně nastavovat bezpečnostní pravidla a karanténní opatření na základě aktuálních potřeb a výsledků provedených analýz.
