Společnost Check Point Software Technologies Ltd. dnes oficiálně uvedla systém určený pro provoz v náročném prostředí moderních firemních sítí. Check Point IPS-1 poskytuje spolehlivé zabezpečení proti červům, virům i dalším typům útoků.
Check Point Software Technologies se specializuje na oblast zabezpečení sítí. Zastává výraznou pozici mezi dodavateli firewallů na poli ochrany dat. Síťová bezpečnostní řešení jsou vystavěna na jednotné architektuře a dodávána na platformě NGX. Mezi produkty společnosti patří například Pointsec, chránící pomocí šifrování data uložená v počítačích i mobilních zařízeních, a řada ZoneAlarm, určená k ochraně koncových zařízení.
Technologii IPS-1 získala společnost Check Point v lednu roku 2007, při převzetí společnosti NFR Security. Začlenila ji mezi vlastní produkty a využívá ji jako jeden z hlavních bezpečnostních prvků.
IPS-1 patří mezi systémy, které Check Point nazývá “PURE Security”. Jednotlivé hlásky slova PURE symbolizují slova Protected, Unified, Reliable a Extensible – tedy česky chráněná, jednotná, spolehlivá a rozšiřitelná. IPS-1 se dokáže přizpůsobovat změnám síťového prostředí, automaticky reagovat na případné ohrožení i zabránit zneužití sítě. Nežádoucí síťový provoz je okamžitě blokován, čímž je zajištěna ochrana před útokem ještě dříve, než dojde k sebemenšímu poškození.
IPS-1 využívá několik funkcí. Jsou to:
- Hybrid Detection Engine slouží k odhalení podezřelého síťového provozu na aplikační i síťové vrstvě. Při diagnostice využívá několik různých metod.
- Confident Indexing umožňuje řízení a kalibraci ochranných nástrojů.
- Pokročilá forenzní analýza usnadňuje práci administrátorům sítě, a tak i snižuje nutné investice do počítačové infrastruktury. Správci systému mají k dispozici ucelené záznamy o provozu v síti.
- Centrální správa poskytuje grafické znázornění reálného stavu sítě a usnadňuje tak celkovou orientaci. Zároveň umožňuje rychlou reakci na případné ohrožení.
- Jazyk pro pojmenování hrozeb mohou zákazníci využít k označování konkrétních protokolů a nežádoucího síťového provozu.
IPS-1 je součástí systémů SmartView Tracker a Eventia Analyzer, určených k zaznamenávání a vyhodnocování záznamů z bezpečnostních zařízení v reálném čase.
S pomocí SmartView Tracker lze nejen odhalit bezpečnostní rizika, reagovat na problémy a konkrétní události, ale i shromáždit podklady a informace nutné pro audit, vytvoření analýzy apod.
Zprávy z IPS-1 je možné procházet v konzoli Smart Center a porovnávat je s hlášeními dalších systémů Check Point i dalších dodavatelů prostřednictvím nástroje Eventia Analyzer.
Check Point pracuje na integraci řady dalších produktů a technologií NFR Security do vlastního portfolia bezpečnostních řešení. Cílem společnosti je docílit jednotné architektury produktů, která urychlí jejich reakci na nové hrozby a usnadní vzájemnou spolupráci jednotlivých bezpečnostních prvků.
Ochrana proti narušení sítě je pro společnost Check Point základní předpoklad zajištění bezpečného provozu.
Systém Check Point IPS-1 je již dostupný, jeho cena začíná na 3 000 dolarech. Podrobné informace jsou k dispozici na stránkách společnosti Check Point.
Zdroj: Check Point IPS-1 nabízí spolehlivou ochranu před útoky v náročném prostředí moderních podnikových sítí – Tisková zpráva ze 7.5. 2007, 16:27
