|
Check Point Software Technologies, lider technologii zabezpieczeń, przedstawił (luty 2000) nowe rozwiązanie Cyber Attack Defense System, stanowiące swego rodzaju przełom w dziedzinie systemów ochrony E-Business (handlu elektronicznego, home banking, sklepów internetowych, itp.).
Cyber Attack Defense System został opracowany z myślą o wiarygodnym i skutecznym identyfikowaniu, analizie i zapobieganiu atakom skierowanych na systemy E-Business. Dodatkowo, po zidentyfikowaniu ataku system ochrony w czasie rzeczywistym informuje o zdarzeniu dostawcę Internetu oraz inne, wspomagające systemy zabezpieczeń OPSEC.
Cyber Attack Defense System stanowi znaczące wsparcie dla innych systemów bezpieczeństwa obecnych w architekturze Check Point Secure Virtual Network (SVN), jak VPN-1/FireWall-1, VPN-1 Secure Client, FloodGate-1, VPN-1 Certificate Manager, RealSecure, itd.
Cyber Attack Defense System składa się z następujących komponentów:
- Check Point NetQuota
- Check Point ServerQuota
- OPSEC Internet Alerts
- OPSEC Intrusion Response Protocol
Check Point NetQuota i ServerQuota odpowiadają za analizę i wykrywanie podejrzanych działań w sieci w obszarze styku z Internetem oraz biznesowych serwerów WWW. Po wykryciu działań niedozwolonych bądź podejrzanych środki ochrony Cyber Attack Defense System podejmują natychmiastową reakcję:
- OPSEC Internet Alerts automatycznie informuje dostawcę usług Internet (ISP) o wykryciu ataku na sieć instytucji korzystającej z jego usług, tak aby w zablokować źródło ataku już w obszarze ISP.
- OPSEC Intrusion Response Protocol automatycznie przesyła komunikat o wykryciu ataku do innych, wspomagających systemów zabezpieczeń OPSEC w celu zablokowania Ÿródła ataku.
Cyber Attack Defense System został opracowany na bazie już istniejących, sprawdzonych produktów: Check Point VPN-1 Enterprise Center, Check Point Malicious Activity Detection (MAD) i Check Point RealSecure we współpracy z Internet Security Systems (ISS).
|