|
BlackICE PC Protection firmy ISS (Internet Security
Systems) jest systemem wykrywania intruzów (IDS) pracującym w czasie rzeczywistym z jednoczesną zabezpieczaniem zasobów stacji roboczych w stylu zapory ogniowej. Ochrona realizowana jest wielotorowo
i sprowadza się do analizy ruchu sieciowego oraz aktywności aplikacji na stacjach roboczych PC. Jest to zatem kombinacja IDS z firewall-em i ochroną lokalnych aplikacji. W przypadku wykrycia niepoprawnego działania
BlackICE PC Protection automatycznie i dyskretnie blokuje podejrzane połączenie oferując jednocześnie wszystkie narzędzia konieczne do identyfikacji atakującego. Oprogramowanie to jest gwarancją
bezpieczeństwa i prywatności domowych oraz biurowych stacji roboczych.
Opis ogólny
BlackICE PC Protection oferuje profesjonalną, mocną ochronę komputerów domowych oraz systemów PC pracujących w małych biurach. Zaawansowany system wykrywania intruzów jest połączony z komercyjną zaporą ogniową oferuj
ąc mocne narzędzie typu „dwa w jednym" dedykowane dla indywidualnych użytkowników, którzy chcą chronić informacje umieszczone na stacjach PC przed
atakami lub utratą poufności. BlackICE PC Protection posiada wbudowane mechanizmy IDS automatycznie wykrywające i blokujące złośliwe działania dzięki
monitorowaniu ruchu sieciowego wychodzącego i przychodzącego do PC. W przypadku wykrycia ataku użytkownicy są natychmiast powiadamiani o tym fakcie, co umożliwia łatwe zidentyfikowanie źródła i metody ataku.
Własności
- Ochrona aplikacji - używając metody sum kontrolnych opartej na MD5 system łatwo wykrywa nowe, nieautoryzowane aplikacje, które mogą być „końmi trojańskimi"
- Kontrola komunikacji - możliwość zabronienia pracującej aplikacji komunikacji z siecią
- Blokowanie dostępu do plików - ochrona przed nieznanymi atakami, które tworzą lub modyfikują określone pliki jak np. index.html na serwerach Web
- Współpraca z rozwiązaniami VPN - BlackICE PC Protection jest przetestowany pod kątem współpracy z najlepszymi systemami przeznaczonymi do budowy wirtualnych sieci prywatnych VPN.
- Analiza protokołu - pełne dekodowanie i analiza strukturalna kompletnej transmisji sieciowej wyraźnie zwiększa szansę wykrycia ataków realizowanych techniką fragmentaryzacji, którą na ogół pomijają inne produkty
- Alerty - dźwiękowe oraz ekranowe alarmy i ostrzeżenia obrazują aktywność hakerów i przedstawiają podjęte środki zaradcze
- Elastyczny firewall - użytkownicy zaawansowani mają możliwość precyzyjnego dostrojenia parametrów systemu zaporowego w celu blokowania lub akceptowania określonych adresów IP oraz portów
TCP/UDP. Mniej doświadczeni użytkownicy mogą natomiast polegać na automatycznych, predefiniowanych regułach bezpieczeństwa
- Dziennik pracy - próby ataku lub podejrzane działania są zapisywane w dzienniku w sposób umożliwiający identyfikację źródła ataku
Wymagania systemowe
- Microsoft Windows 95/98/2000/Me/NT 4.0 lub XP
- Procesor klasy Pentium
- 16MB RAM
- 10MB wolnej przestrzeni dyskowej
- Sieć TCP/IP (10/100 Ethernet LAN/WAN, modem kablowy, ruter DSL, ISDN lub łącze szeregowe)
BlackICE PC Protection jest produktem firmy ISS (Internet Security Systems) utrzymywanym w ramach osobnej linii produktów powstałych po przejęciu przez ISS firmy Network ICE Corporation.
Więcej
|